Ein Blick auf Microsofts entwischte Forensik-Tool-Sammlung

Zunächst erschien die Tool-Sammlung COFEE, die Microsoft eigentlich nur Strafverfolgungsbehörden zur Verfügung stellt, um Beweismittel auf Computern sicherzustellen, nur auf einer File-Sharing-Seite. Wenig später tauchten bereits Kopien via Bittorrent auf.

Der Computer Online Forensic Evidence Extractor (COFEE) richtet sich an Computer-Laien, die gerade mal in der Lage sein müssen, einen USB-Stick an den zu untersuchenden PC zu stecken, um einen vollständigen Report zu erstellen. Wer davon jedoch Wunderdinge erwartet, wird enttäuscht sein. Die heise Security vorliegende Version hält für Computer-Profis wenig Überraschendes bereit.

Heise Bilderstrecke

Mehr dazu zu lesen auf ...