यह WTE नाम का विंडोज़ ऐप है जिसकी नवीनतम रिलीज़ को WTE_VM_VirtualBox.exe के रूप में डाउनलोड किया जा सकता है। इसे वर्कस्टेशन के लिए मुफ्त होस्टिंग प्रदाता ऑनवर्क्स में ऑनलाइन चलाया जा सकता है।
ऑनवर्क्स के साथ डब्ल्यूटीई नाम के इस ऐप को ऑनलाइन डाउनलोड करें और चलाएं।
इस ऐप को चलाने के लिए इन निर्देशों का पालन करें:
- 1. इस एप्लिकेशन को अपने पीसी में डाउनलोड करें।
- 2. हमारे फ़ाइल प्रबंधक में https://www.onworks.net/myfiles.php?username=XXXXX उस उपयोगकर्ता नाम के साथ दर्ज करें जो आप चाहते हैं।
- 3. इस एप्लिकेशन को ऐसे फाइल मैनेजर में अपलोड करें।
- 4. इस वेबसाइट से कोई भी ओएस ऑनवर्क्स ऑनलाइन एमुलेटर शुरू करें, लेकिन बेहतर विंडोज ऑनलाइन एमुलेटर।
- 5. ऑनवर्क्स विंडोज ओएस से आपने अभी शुरुआत की है, हमारे फाइल मैनेजर को https://www.onworks.net/myfiles.php?username=XXXXX उस यूजरनेम के साथ जाएं जो आप चाहते हैं।
- 6. एप्लिकेशन डाउनलोड करें और इसे इंस्टॉल करें।
- 7. अपने Linux वितरण सॉफ़्टवेयर रिपॉजिटरी से वाइन डाउनलोड करें। एक बार इंस्टॉल हो जाने पर, आप ऐप को वाइन के साथ चलाने के लिए डबल-क्लिक कर सकते हैं। आप PlayOnLinux को भी आज़मा सकते हैं, जो वाइन पर एक फैंसी इंटरफ़ेस है जो आपको लोकप्रिय विंडोज़ प्रोग्राम और गेम इंस्टॉल करने में मदद करेगा।
वाइन लिनक्स पर विंडोज सॉफ्टवेयर चलाने का एक तरीका है, लेकिन विंडोज की आवश्यकता नहीं है। वाइन एक ओपन-सोर्स विंडोज संगतता परत है जो किसी भी लिनक्स डेस्कटॉप पर सीधे विंडोज प्रोग्राम चला सकती है। अनिवार्य रूप से, वाइन खरोंच से पर्याप्त विंडोज़ को फिर से लागू करने की कोशिश कर रहा है ताकि वह उन सभी विंडोज़ अनुप्रयोगों को वास्तव में विंडोज़ की आवश्यकता के बिना चला सके।
स्क्रीनशॉट
Ad
डब्ल्यूटीई
वर्णन
* फ़ाइलें संपीड़ित और एन्क्रिप्ट की जाती हैं इसलिए Sourceforge द्वारा "मैलवेयर" के रूप में पहचान की जाती हैं।
आपराधिक जांचकर्ता कंप्यूटर सिस्टम पर जांच करने में सहायक।
डब्ल्यूटीई उपयोग में आसान, एकीकृत फोरेंसिक प्रणाली है जो एक अन्वेषक को आंतरिक हार्ड ड्राइव (डेडबॉक्स) की सुरक्षित रूप से छवि, पूर्वावलोकन और विश्लेषण करने में सक्षम बनाता है, और अपने पसंद के टूल का उपयोग करके लाइव फोरेंसिक (लाइवबॉक्स) या डेटा रिकवरी भी करता है।
सुरक्षित रूप से और आसानी से खोज और ट्राइएज कंप्यूटर या लैपटॉप को अलग करने की आवश्यकता नहीं है, या भौतिक राइट-ब्लॉकर्स या किसी भारी और महंगे फोरेंसिक स्टेशन का उपयोग करने की आवश्यकता नहीं है।
डब्ल्यूटीई यूएसबी और सीडी पर प्रदान किया जाता है, जिससे उपयोगकर्ता डब्ल्यूटीई बूट से या लाइव सिस्टम पर फोरेंसिक तरीके से त्वरित परीक्षण कर सकते हैं और न्यायिक प्राधिकरण प्रस्तुत करने के लिए ठीक से तैयार डिजिटल साक्ष्य एकत्र कर सकते हैं।
WTE कोर के रूप में एक संशोधित विन 7, विन 8.1 या विन 10 (WinPE) ओएस का उपयोग करता है और कुछ प्रीसेट क्रियाओं, खोजों और रिपोर्ट के साथ सहायता प्राप्त मॉड्यूल के रूप में आयोजित ओपन सोर्स और फ्री टूल्स को एकीकृत करता है।
विशेषताएं
- विन्डोज़ ट्राइएज एनवायरनमेंट (डब्ल्यूटीई) - क्या उम्मीद करें - यूएसबी और सीडी पर प्रदान किए गए विनपीई पर आधारित वितरण, जो जांचकर्ताओं को न्यायिक खोज वारंट की पूर्ति में और/या कंप्यूटर सिस्टम में खोज करते समय, फोरेंसिक में त्वरित परीक्षण करने की अनुमति देता है। डब्ल्यूटीई बूट या लाइव सिस्टम (डेडबॉक्स या लाइवबॉक्स) से बूट करने के तरीके और न्यायिक प्राधिकरण को बाद में प्रस्तुत करने के लिए ठीक से तैयार डिजिटल साक्ष्य एकत्र करें।
- केवल USB पेन-ड्राइव या बूट सीडी का उपयोग करके प्राप्त किए गए त्वरित परिणाम - WTE को उनके कंप्यूटर ज्ञान की परवाह किए बिना जांचकर्ताओं द्वारा उपयोग किए जाने के लिए डिज़ाइन किया गया था। लक्ष्य के हार्डवेयर और डब्ल्यूटीई यूएसबी पेन ड्राइव या बूट सीडी का उपयोग करता है, इसके लिए किसी अन्य कंप्यूटर या भारी उपकरण की आवश्यकता नहीं होती है। डब्ल्यूटीई को किसी पिछली तैयारी की आवश्यकता नहीं है, ऑपरेटर को बस यह जानना है कि क्या खोजना है।
- बेहद आसान उपयोग और न्यूनतम प्रशिक्षण आवश्यक - आपराधिक जांचकर्ता केवल कुछ दिनों के विशिष्ट प्रशिक्षण के साथ लक्षित कंप्यूटरों को आसानी से स्कैन और विश्लेषण कर सकते हैं;
- विंडोज़, लाइनक्स और मैकिन्टोश का परीक्षण करने के लिए एक एकल उपकरण - क्षेत्र में बाहर होने पर अन्वेषक के लिए यह आवश्यक है कि उसके पास एक सरल उपकरण हो जो कई उपकरणों और सबसे लोकप्रिय ऑपरेटिंग सिस्टम और फाइल सिस्टम से डिजिटल साक्ष्य खोज और निकाल सके: विंडोज, लिनक्स और मैकिंटोश। डब्ल्यूटीई आपराधिक जांचकर्ता को कंप्यूटर तकनीशियनों पर निर्भर नहीं रहने देता है;
- शट डाउन (डेडबॉक्स) और लाइव सिस्टम (लाइवबॉक्स) पर परीक्षण - विंडोज सिस्टम पर लक्ष्य प्रणाली को बंद करने पर बहुमूल्य जानकारी खो जाएगी। उस तरह की जानकारी को कैप्चर करना कब महत्वपूर्ण है पोर्टेबल टूल 32-बिट और 64-बिट विंडोज ऑपरेटिंग सिस्टम की मेमोरी सहित सभी अस्थिर डेटा को कैप्चर करने में अन्वेषक की सहायता करेगा, और लक्ष्य सिस्टम पर न्यूनतम प्रभाव के साथ अन्य इंटेलिजेंस एकत्र करना बंद कर देगा। कंप्यूटर, डब्ल्यूटीई यूएसबी पेन ड्राइव या बूट सीडी से बूटिंग जांचकर्ता किसी भी लॉगिन क्रेडेंशियल की आवश्यकता के बिना प्रशासन विशेषाधिकारों का उपयोग करके लक्ष्य प्रणाली को गहराई से खोजने और विश्लेषण करने में सक्षम होगा।
- साक्ष्य की श्रृंखला और लक्ष्य प्रणाली में कोई परिवर्तन नहीं - जब कंप्यूटर को डब्ल्यूटीई यूएसबी पेन ड्राइव या डब्ल्यूटीई बूट सीडी से बूट किया जाता है, तो लक्ष्य ड्राइव में कोई बदलाव नहीं किया जाता है, यह एकत्रित साक्ष्य के डिजिटल हस्ताक्षर की अनुमति देता है जिससे श्रृंखला सुनिश्चित होती है सबूत।
- शक्तिशाली खोज क्षमताएं - क्षेत्र के बाहर अन्वेषक अत्यधिक त्वरित खोज करने में सक्षम होगा जो कि स्थिति का मूल्यांकन करते समय कम या ज्यादा जटिल हो सकता है। ऑपरेटर फ़ाइल या फ़ोल्डर का नाम, चित्र, वीडियो, क्रेडिट कार्ड नंबर, ईमेल पते, मेल, दस्तावेज़, नियमित अभिव्यक्ति, दस्तावेज़ के अंदर पाठ खोज सकता है। फ़ाइल गुणों (तिथियों, फ़ाइल आकार, आदि सहित) पर खोजों को संकुचित किया जा सकता है।
- विन्डोज़ ओएस इंटेलिजेंस संग्रह - विशिष्ट खोज परिणामों के अलावा, विंडोज सिस्टम पर, व्यापक सिस्टम जानकारी तुरंत उपलब्ध हो जाएगी, जैसे कि स्थापना तिथि, संस्करण, ओएस मालिक और कुंजी, अंतिम शटडाउन, उपयोगकर्ता, नेटवर्क, देखे गए दस्तावेज़ और मल्टीमीडिया फ़ाइलें (ध्वनि और वीडियो) ऐतिहासिक इंटरनेट ब्राउज़िंग, यूएसबी डिवाइस इतिहास सहित ...
- लक्ष्य कंप्यूटर पर सीधे परिणाम देखें - खोज परिणाम और एकत्रित खुफिया को लक्षित कंप्यूटर पर तुरंत देखा जा सकता है, जिससे विश्लेषण करना, डेटा व्यवस्थित करना और त्वरित रिपोर्ट तैयार करना आसान हो जाता है।
- डिजिटल साक्ष्य निकालने और एकत्र करने का एक तर्कसंगत तरीका - चूंकि विभिन्न खोज परिणामों को लक्षित कंप्यूटर पर तुरंत देखा जा सकता है, इसलिए अन्वेषक को आसानी से और जल्दी से महत्वपूर्ण बुद्धि का चयन करने और निकालने के लिए सबूत का मूल्यांकन करने की क्षमता प्रदान की जाती है। यह सुविधा अन्वेषक को संभावित गिरफ्तारी का मूल्यांकन करने की क्षमता प्रदान करती है और फोरेंसिक लैब में अधिक विस्तृत विश्लेषण के लिए उपकरण जब्ती के बारे में जल्दी से निर्णय लेती है। जैसा कि क्षेत्र में अनुभव किया गया है, इस तरह से सभी सूचनाओं को स्वचालित रूप से संसाधित करने का प्रयास करने वाले समान उपकरणों द्वारा उपयोग किए जाने वाले अन्य लोगों की तुलना में कहीं अधिक तेज़ और सटीक है। ज्यादातर मामलों में लक्ष्य उपकरण और संदिग्ध के साथ अगला कदम उठाने के लिए अन्वेषक की सहायता करने के लिए पर्याप्त खुफिया जानकारी या साक्ष्य एकत्र करने में 5 से 10 मिनट से अधिक समय नहीं लगेगा।
- अन्वेषक प्रशिक्षण - अन्वेषक प्रशिक्षण कानून प्रवर्तन के लिए कोई अन्य लागत नहीं लेता है, फिर प्रशिक्षकों के आवास और न्यूनतम संसाधनों से सुसज्जित एक उचित कमरा;
यह एक ऐसा एप्लिकेशन है जिसे https://sourceforge.net/projects/wte/ से भी प्राप्त किया जा सकता है। इसे ऑनवर्क्स में होस्ट किया गया है ताकि इसे हमारे एक फ्री ऑपरेटिव सिस्टम से सबसे आसान तरीके से ऑनलाइन चलाया जा सके।
