• 软件是一种旨在帮助检查人员更有效地处理法证数据的工具。 该工具作为.iso文件被包装而来,这使得他们可以将其挂入一个系统来调查. 得益于云同步集成,法证数据可以被存储到云上:来自Google,Azure,和Amazon的解决方案得到支持,但本地存储——以USB为例——也起作用.

    由于这是一个.iso文件,创建一个可启动的 USB 磁盘是使用这个的方法. 你可以不担心地通过Rufus来做到这一点,之后,你可以将USB棒插入一个你想要的法证数据的机器.

    可启动的磁盘会被计算机识别出来,你马上启动界面——最好选择启动GUI. 在此之后, 导航到 CadoImager, 然后输入您的设置 : 您需要选择您想要映像的磁盘, 然后选择上传目的地 。 想要上传到云端,需要为您正在使用的服务创建安全证书.

    调整数据处理方式也是一个选项:你可以压缩数据,显示详细记录,以及生成MD5和SHA256散列. 可增加案件和证据识别符作为可选细节,以提供更多关于成像的信息.

    之后将进行收购,您可以在完成后查看数据:要么从您的本地存储中,要么从您选择的云服务中.

    .

  • सॉफ्टवेयर एक ऐसा उपकरण है जिसे परीक्षकों को फोरेंसिक डेटा को कुशलतापूर्वक संभालने में मदद करने के लिए डिज़ाइन किया गया था। उपकरण एक .iso फ़ाइल के रूप में पैक किया जाता है, जो इसे जांचने के लिए उन्हें सिस्टम पर माउंट करने की अनुमति देता है। क्लाउड-साइनिंग एकीकरण के लिए धन्यवाद, फोरेंसिक डेटा को क्लाउड पर संग्रहीत किया जा सकता है: गूगल, एज़ूर और अमेज़न से समाधान समर्थित हैं, लेकिन स्थानीय रूप से भंडारण - एक यूएसबी पर, उदाहरण के लिए - काम करता है, भी।

    जैसा कि यह एक .iso फ़ाइल है, एक बूट करने योग्य USB डिस्क बनाना इसका उपयोग करने का तरीका है। आप एक चिंता के बिना Rufus के माध्यम से ऐसा कर सकते हैं, और उसके बाद, आप एक मशीन में यूएसबी स्टिक डालने में सक्षम होंगे जो आप चाहते हैं कि फोरेंसिक डेटा।

    बूट करने योग्य डिस्क को कंप्यूटर द्वारा मान्यता दी जाएगी, और आप तुरंत इंटरफेस में बूट करेंगे - जीयूआई में बूटिंग का चयन करना सबसे अच्छा है। इसके बाद, CadoImager पर नेविगेट करें और अपनी सेटिंग्स में प्रवेश करें: आपको उस डिस्क का चयन करना होगा जिसे आप छवि बनाना चाहते हैं, फिर अपलोड गंतव्य। यदि आप क्लाउड पर अपलोड करना चाहते हैं, तो आपको उस सेवा के लिए सुरक्षित क्रेडेंशियल बनाने की आवश्यकता होगी जिसका आप उपयोग कर रहे हैं।

    जिस तरह से डेटा संसाधित किया जाता है वह भी एक विकल्प है: आप इसे संपीड़ित कर सकते हैं, विस्तृत लॉगिंग दिखा सकते हैं, साथ ही MD5 और SHA256 हैश उत्पन्न कर सकते हैं। मामले और सबूत पहचानकर्ता को वैकल्पिक विवरण के रूप में जोड़ा जा सकता है, ताकि इमेजिंग के बारे में अधिक जानकारी मिल सके।

    अधिग्रहण तब आगे बढ़ेगा, और आप पूरा होने के बाद डेटा देख पाएंगे: या तो अपने स्थानीय भंडारण या अपने चयन की क्लाउड सेवा से।

    .

  • Cado Live is a tool that was designed to help examiners handle forensic data more efficiently. The tool comes packaged as an .iso file, which allows them to mount it on a system in order to investigate it. Thanks to cloud-syncing integration, the forensic data can be stored on the cloud: solutions from Google, Azure, and Amazon are supported, but storing locally — on a USB, for example — works, too.

    As this is an .iso file, creating a bootable USB disk is the way to use this. You can do so through Rufus without a worry, and after that, you'll be able to insert the USB stick into a machine that you want the forensic data of.

    The bootable disk will be recognized by the computer, and you'll boot up into the interface right away — it's best to select booting into the GUI. Thereafter, navigate to CadoImager, and enter your settings: you'll have to select the disk you want to image, then the upload destination. If you want to upload to the cloud, you'll need to create secure credentials for the service you're using.

    Tweaking the way in which data is processed is also an option: you can compress it, show detailed logging, as well as generate MD5 and SHA256 hashes. Case and evidence identifiers can be added as optional details, in order to provide more about the imaging.

    The acquisition will then proceed, and you'll be able to view the data after completion: either from your local storage, or the cloud service of your choosing.