Microsoft's COFEE forensics tool leaks online

[DARKER]

Microsoft's secret Computer Online Forensic Evidence Extractor (COFEE) has leaked online, available for all.

Viac na:
http://www.neowin.net/news/main/09/11/09/microsofts-cofee-forensics-tool-leaks-online
http://praetorianprefect.com/archives/2009/11/more-cofee-please-on-second-thought/
http://www.chovancik.cz/stitky/vaznejsi/page/2/

[llAmElliK]

Mam - muzu poskytnout 

[DARKER]

hej da sa to najist na nete, ale ta app sa mi zda dost slaba co sa tyka "kvality sluzieb" a tiez sa hovori ze vraj to nie je kompletne (45 commands - 150 in full)
postradam tam dake featurky kt normalne vyuzivam

[llAmElliK]

Jo - to je mozny, ale je docela zajimavy procitat co jaka apzz a kde si uklada - manualy obsahuji kompletni vypisy registru apod. - jsem to rikal vzdycky ze to jsou z*rdi na microshitu..ale stejne to pro cz policajty nebude - pro uplny dementy to neni.

[Radegast]

Mam - muzu poskytnout 

to by bylo fajn ... mam zasifrovany data (svoje) ke kterym jsem ztratil pristup ..

[NeptuN]

Tak to hodte na ftpko, nebo sem dejte linky pls, torrenty jsou uz mrtve.

[DARKER]

mam zasifrovany data (svoje) ke kterym jsem ztratil pristup ..

zavisi cim, ak len NTFS to by malo ist aj s inymi tools

[NeptuN]

Na torrentech to stale jeste je 

Jinak co se tyce, ocekaval jsem vice dokumetace (treba trochu o pouzitych nativnich APInach), takhle na to holt clovek bude muset po zlym s Ollym  . Osobne sdilim podezreni, ze si tyhle zadni vratka pripravili dopredu.

Bohuzel jedu pod linuxem, takze nemuzu vyzkouset...  , dejte echo, jestli to vubec funguje, od Micro$oftu toho totiz moc neocekavam.

[Radegast]

mam zasifrovany data (svoje) ke kterym jsem ztratil pristup ..

zavisi cim, ak len NTFS to by malo ist aj s inymi tools

no to prave ne :-( je to truecryptem ... heslo si pamatuju, ale poskodilo se mi keyfile :-( vidim to na 99,9999999% ze uz to nedesifruju :-(

[llAmElliK]

A chces to tedy nekam upnout?

[DARKER]

truecryptem ... heslo si pamatuju, ale poskodilo se mi keyfile :-(

no v pripade truecryptu mas potom asi smolu, nevidel som este daky BF tool na TC ... a keby aj bol tak na keyfile by asi nestacil, ale pokial by si mal TC volume chraneny iba heslom tak by este bolo ako tak mozne ...

Mozno by sme mohli nieco nakodit :-)

[NeptuN]

no jasne, nakodit brute force, a v pristim zivote (mozna az prespristim) se konecne dostanes k tem svym datum 

jestli nemuzes pouzit keyfile, tak se k nim proste nedostanes. Mozna jestli ho mas jen poskozeny (jeden dva znaky), tak by to jit mohlo, ale jinak... 

[DARKER]

a v pristim zivote (mozna az prespristim) se konecne dostanes k tem svym datum

no pokial by mal volume chranene iba heslom a heslo pomerne kratke (do 5 znakov) tak su to celkom realne cisla, v pripade ze by sa pouzil distribuovany utok tak by sa dlzka hesla mohla mierne posunut smerom hore :-)