ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Учавствовал в качестве специалиста при проведении экспертизы. Что хочу вам сказать:

1. Не во всех городах есть управление "К", в мелких и средних городах вашим делом занимаются обычные следаки, у которых на шее помимо вас висят куча убийст и других более серьезных дел. Их знание в компьютерной техники практически нулевые.

2. При изьятии как уже говорили должны опечатать, составить протокол об изьятии, занести туда время, дату, серийный номер пк.

3. Для проверки содержимого жесткого диска могут привлечь какого нибудь специалиста вроде преподавателя информатики. Основная их ошибка: ПОСЛЕ ИЗЬЯТИЯ ВАШ КОМП ВООБЩЕ НЕ ДОЛЖЕН ВКЛЮЧАТЬСЯ, это является ГРУБЕЙШИМ нарушением методики проведения экспертизы! Любой нормальный адвокат отменит результаты такой экспертизы, причем повторная уже не поможет т.к. неизвестно что могли записать на диск во время первой экспертизы.

4. При проведении экспертизы диск должен подключаться к другому пк и запись на него должна блокироваться с помошью специального ПО, либо технических средств. С диска снимается образ и уже образ подвергается изучению эксперта! Вся методика изучения содержимого диска должна быть подробно описана акте экспертизы. Если делали не так экспертиза недействительна.

5. В деле была распечатка провайдера Уралсвязьинформ (сейчас их купили Ростелеком). Так вот, провайдер предоставил только даты выхода в интернет, объем скачаной информации за время сессии и ip адрес присвоеный ПК. В распечатке небыло записей о посещенных сайтах т.к. они не имеют технической возможности хранить все логи!

6. Непрофессионального эксперта можно скомпроментировать, типа он взяточник. Есть инфа в инете как это делается адвокатами.

Удачи )

ПС: computer-forensics-lab.org про компьютерную экспертизу.

Советую так же почитать готовые акты экспертиз, узнаете много нового о знаниях экспертов ))

http://delozhukova.ru/