Dica forense [RESOLVIDO]

melphos
(usa Debian)

Enviado em 20/10/2005 - 08:13h

Um otimo LiveCD forense que ajudará muita gente, é o helix.
http://www.e-fense.com/helix/

vagnerd
(usa OpenBSD)

Enviado em 20/10/2005 - 12:43h

Você já realizou algum teste com a distro?

melphos
(usa Debian)

Enviado em 20/10/2005 - 13:12h

Olá ...

Sim, já realizei sim e é muito boa por sinal.
Recuperou um /var/log numa boa depois de uma invasão e deleção dos log's.

[]'s

vagnerd
(usa OpenBSD)

Enviado em 20/10/2005 - 14:51h

Nossa que legal, qual FS estava utilizando a partição que sofreu o ataque?

melphos
(usa Debian)

Enviado em 20/10/2005 - 15:19h

Era e ext3.