{"id":367,"date":"2015-02-01T15:36:52","date_gmt":"2015-02-01T14:36:52","guid":{"rendered":"http:\/\/blog.ec35.de\/?p=367"},"modified":"2015-11-06T20:10:40","modified_gmt":"2015-11-06T19:10:40","slug":"win-ufo-v5-6-update","status":"publish","type":"post","link":"http:\/\/blog.ec35.de\/?p=367","title":{"rendered":"Win-UFO v5.6 Update"},"content":{"rendered":"

Win-UFO v6.0 is out<\/strong><\/span><\/p>\n

 <\/p>\n

Quelle: http:\/\/win-ufo.org\/downloads.shtml<\/a><\/span><\/p>\n

Bilder: kopiert aus dem Manuel<\/p>\n

WIN-UFO
\nWindows Ultimate Forensics Outflow<\/p>\n

DOWNLOAD: <\/b>Win-UFO v5.6 Update
\nDATE: <\/b>01\/15\/2015
\nSIZE: <\/b>14.9 MB
\nLICENSE:<\/b> Freeware
\nMD5 SUM: <\/b>
\nd9e93ebb9f24d55db1150396cd67f3a1
\nSHA1 SUM:<\/b>
\n8751ac4d54641e2987d732ec5584028ee4997611<\/p>\n

Dieses Projekt hat die einschl\u00e4gigen Tools unter einer Oberfl\u00e4che zusammen gefasst.\u00a0 Es kann ein automatisierter Bericht erstellt werden in dem alle Schritte auf dem Live-System protokolliert werden. Die Registry kann im laufenden Betrieb gesichert werden und nat\u00fcrlich kann auch ein RAM Dump erstellt werden. EDD ist ebenfalls vorhanden, sowie FTK-Imager. Insbesondere zum Einsatz in der virtuellen Maschine k\u00f6nnen auch von SB wertvolle erste Infos des Systems erlangt werden. Das Update setzt nat\u00fcrlich eine vorhandene Vollversion voraus.<\/span><\/p>\n

\"Caseerstellung\"<\/a>

Caseerstellung<\/p><\/div>\n

 <\/p>\n

 <\/p>\n

\"Beispiel<\/a>

Beispiel aus einer \u00e4lteren Version<\/p><\/div>\n

 <\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Win-UFO v6.0 is out   Quelle: http:\/\/win-ufo.org\/downloads.shtml Bilder: kopiert aus dem Manuel WIN-UFO Windows Ultimate Forensics Outflow DOWNLOAD: Win-UFO v5.6 Update DATE: 01\/15\/2015 SIZE: 14.9 MB LICENSE: Freeware MD5 SUM: d9e93ebb9f24d55db1150396cd67f3a1 SHA1 SUM: 8751ac4d54641e2987d732ec5584028ee4997611 Dieses Projekt hat die einschl\u00e4gigen Tools unter einer Oberfl\u00e4che zusammen gefasst.\u00a0 Es kann ein automatisierter Bericht erstellt werden in dem alle […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"spay_email":"","jetpack_publicize_message":"","jetpack_is_tweetstorm":false},"categories":[1],"tags":[],"jetpack_featured_media_url":"","jetpack_publicize_connections":[],"jetpack_shortlink":"https:\/\/wp.me\/p5bxlZ-5V","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"http:\/\/blog.ec35.de\/index.php?rest_route=\/wp\/v2\/posts\/367"}],"collection":[{"href":"http:\/\/blog.ec35.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/blog.ec35.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/blog.ec35.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/blog.ec35.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=367"}],"version-history":[{"count":7,"href":"http:\/\/blog.ec35.de\/index.php?rest_route=\/wp\/v2\/posts\/367\/revisions"}],"predecessor-version":[{"id":1042,"href":"http:\/\/blog.ec35.de\/index.php?rest_route=\/wp\/v2\/posts\/367\/revisions\/1042"}],"wp:attachment":[{"href":"http:\/\/blog.ec35.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=367"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/blog.ec35.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=367"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/blog.ec35.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=367"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}