Hallo, ik ben bezig met een testopstelling voor mijn opleiding waar ik met digital forensics bezig ben op het moment. Het gaat niet zozeer om het technische verhaal in deze opdracht, maar om het maken van een volledig, in een rechtbank bruikbaar rapport.
Nu is mijn plan om een gebruiker een vertrouwelijk bestand via de server naar zijn desktop te kopieeren en dat via hotmail te versturen naar iemand. Daarna verwijderd de gebruiker het bestand en wist ie de internet geschiedenis.
Nu kan ik remote de pc inclusief verwijderde bestanden imagen voor onderzoek. Ik kan ook de toegang to het vertouwelijke bestand via een GPO loggen. Maar er ontbreekt nog iets...
Ik heb geen externe logging van het internet gebruik en een hele proxy server opzetten gaat wat ver voor een opdracht wat op het rapport op zichzelf gaat.
Is er iets van legale, verborgen software wat op een pc het internetgebruik kan loggen zoals een proxy dat kan? Ik kan dan het verhaal erop sturen dat het vermoeden was dat de gebruiker bij ontslag dit ging doen en daardoor die software op de pc geinstalleerd werd.
Nu is mijn plan om een gebruiker een vertrouwelijk bestand via de server naar zijn desktop te kopieeren en dat via hotmail te versturen naar iemand. Daarna verwijderd de gebruiker het bestand en wist ie de internet geschiedenis.
Nu kan ik remote de pc inclusief verwijderde bestanden imagen voor onderzoek. Ik kan ook de toegang to het vertouwelijke bestand via een GPO loggen. Maar er ontbreekt nog iets...
Ik heb geen externe logging van het internet gebruik en een hele proxy server opzetten gaat wat ver voor een opdracht wat op het rapport op zichzelf gaat.
Is er iets van legale, verborgen software wat op een pc het internetgebruik kan loggen zoals een proxy dat kan? Ik kan dan het verhaal erop sturen dat het vermoeden was dat de gebruiker bij ontslag dit ging doen en daardoor die software op de pc geinstalleerd werd.