Direkt-Downloads

Inhalt

AddHash
ConTools
Spartacus
Text2Grep
EnCase Scripts

Last MAC Times
MultiFile Viewer
RegistryReport Exporter

AddHash

Mit AddHash können mehrere Guidance EnCase Hash-Dateien in eine einzelne Hash-Datei zusammengefasst werden. Ist ein Hashwert in den Quelldateien mehrfach vorhanden, wird dieser nur einmal in der neuen Datei abgelegt. Der Name und die Kategorie des neuen Hash-Sets kann vor dem Speichern angegeben werden.

Download

Version:	1.0
Letzte Änderung:	04.04.2009
Installation:	Keine (portabel)
Lizenz:	Freeware
Erforderlich:	EnCase 3.x oder höher, sowie ggf. die Visual Basic 6 Runtime-DLL
Sprache:	Englisch (English)

DOWNLOAD   (RAR, 13 KB)

Unterstützen / Support

ConTools

ConTools ist eine Paket mit folgenden Konsolenprogrammen:

FInfo

Zeigt Informationen zu einer Datei an (Attribute, Größe, Besitzer, MAC-Zeiten, Hashwerte (CRC32, MD5, RipeMD160, SHA1, SHA256, SHA384 und SHA512), sowie Versionsinformationen bei ausführbaren Dateien).

Hash

Gibt die Hashwerte (CRC32, MD5, RipeMD160, SHA1, SHA256, SHA384 und SHA512) einer oder mehrerer Dateien aus.

htGet

Gibt den Inhalt von Webseiten aus und kann auch den HTTP-Header anzeigen.

NetTime

Zeigt die aktuelle Uhrzeit eines SNTP-Zeitservers an und kann auch die Systemzeit automatisch setzen.

ProcInfo

Zeigt detaillierte Prozess-, Modul- und Threadinformationen an.

SrvInfo

Zeigt Informationen zu Systemdiensten und Gerätetreiberdiensten an, wie z.B. deren Status sowie die Abhängigkeiten zu anderen Diensten.

Trace

Ist eine Alternative zum Programm "tracert" zur Rückverfolgung einer Verbindung.

WhoIs

Ermöglicht die Abfrage von Whois-Servern, um Informationen zum Registrar einer Domain zu erhalten.

Download

Version:	1.1
Letzte Änderung:	09.07.2007
Installation:	Keine (portabel)
Lizenz:	Freeware
Erforderlich:	Microsoft .NET Framework 2.0
Sprache:	Englisch (English)

DOWNLOAD   (RAR, 30 KB)

Unterstützen / Support

Spartacus

Bei Spartacus handelt es sich um einen Dienst, der nach dem Start ein Konsolenfenster öffnet, wodurch dieses mit den Rechten des Dienstes (als Benutzer "LocalSystem") ausgeführt wird.

Download

Version:	1.0
Letzte Änderung:	14.02.2007
Installation:	Keine (portabel)
Lizenz:	Freeware
Sprache:	Englisch (English)

DOWNLOAD   (RAR, 11 KB)

Unterstützen / Support

Text2Grep

Mit Text2Grep können Texte in die hexadezimale Darstellung konvertiert werden, wie sie etwa bei regulären Ausdrücken verwendet wird. Der Text kann als Unicode-Ausdruck ausgegeben werden und kann auch für EnScript verwendet werden (Ausgabe mit doppelten Backslash).

Download

Version:	1.0.1
Letzte Änderung:	16.06.2009
Installation:	Keine (portabel)
Lizenz:	Freeware
Required:	Visual Basic 6 Runtime DLL
Sprache:	Englisch (English)

DOWNLOAD   (RAR, 7 KB)

Unterstützen / Support

EnCase Script: Last MAC Times

Dieses Script für Guidance EnCase erstellt einen Report als RTF-Datei bzw. als Konsolenausgabe, in der die letzten Dateizeiten (Erstellungs-, Änderungs- und Zugriffszeiten) von allen Partitionen eines Falles enthalten sind.

Download

Version:	1.0
Letzte Änderung:	29.07.2009
Lizenz:	Freeware
Erforderlich:	EnCase 6.13 oder höher
Sprache:	Englisch (English)

DOWNLOAD   (RAR/EnPack, 16 KB)

EnCase Script: MultiFile Viewer

Dieses Script für Guidance EnCase ermöglicht das gleichzeitige Öffnen von mehreren Dateien mit einem in EnCase installierten Dateibetrachter. Dieser Dateibetrachter muss das Öffnen von mehreren Dateien unterstützen. Folgende Programme auf Gaijin.at können auf diese Weise mehrere Dateien übergeben werden: FileInfo, Historian, PlainEdit.NET, RegistryReport, RegistryViewer und WipeFile.

Download

Version:	1.0
Letzte Änderung:	21.04.2009
Lizenz:	Freeware
Erforderlich:	EnCase 6.13 oder höher
Sprache:	Englisch (English)

DOWNLOAD   (RAR/EnPack, 18 KB)

EnCase Script: RegistryReport Exporter

Dieses Script für Guidance EnCase sucht Windows NT 5 Registry-Datenbankdateien (von Windows 2000, XP, Server 2003 und Vista) und zeigt diese in einer Auswahlliste an. Die ausgewählten Dateien können in ein beliebiges Verzeichnis exportiert und mit RegistryReport geöffnet werden.

Download

Version:	1.0
Letzte Änderung:	21.04.2009
Lizenz:	Freeware
Erforderlich:	EnCase 6.13 oder höher
Sprache:	Englisch (English)

DOWNLOAD   (RAR/EnPack, 23 KB)