Citat:
Ursprungligen postat av
G1zm0
Jag är bara nyfiken på om videor/bilder som har vistats på skärmen genom en webbläsare/app kan återställas av IT-forensiker; inte återställa media som laddats ned manuellt. Det kanske är möjligt att få fram innehållet genom att verkställa en minnesdump? Om det nu är möjligt, är det sannolikt att polis hade använt denna metod vid utredning?
UFED klarar att göra detta om du kollar på tekniska analyser så ser du att den visar hur många "raderade" saker den också hittar, till en viss del. Beror en hel del på andra omständigeter dock.. Tråkigt svar men det är verkligen olika från fall till fall, det är så. Om inte annat, kan dom säkert fråga serverns ägare beroende på vad det handlar om.
Svår fråga att svara på, men omöjligt är det inte i praktiken att dumpa minnet. Det finns två partitioner:
System = /dev/rdisk0s1s1 = Not Encrypted
User = /dev/rdisk0s1s2 = Krypterad
Beroende på modell också. Finns massa som spelar in då mycket har hänt på slutet.
Men svar YES its possible, under various circumstances.
Såhär såg det ut förr, numera på ett annat vis:
https://i.imgur.com/QdFwgAs.png
Har "dom" pinkod till luren så är chanserna väldigt stora att "dom" kan hitta det "dom" söker även om det tömts i historiken. Sedan kanske det finns i cache mappen till video spelaren som använts också om nu det öppnats någon film, om en extern använts? Men absolut är det möjligt beroende på omständigheterna som sagt. Dom har inte direkt några noobs på sin sida, IBAS m.fl.
Återkom med hur det gick, det är alltid uppskattat om detta inte bara är en fråga av nyfikenhet.
// wuseman
