Litchfield offre un outil d´autopsie Oracle

Cela faisait bien longtemps que David Litchfield, de NGSS, n´avait fait parler de lui. Le voilà de nouveau en scène, avec la publication du septième volet de sa série « Oracle Forensic » intitulée « Using the Oracle System Change Number in Forensic Investigations ». Les 6 premiers chapitres peuvent être récupérés sur le site de NGSS. Cet article est également accompagné d´un utilitaire, Orablock, destiné à examiner une base Oracle sans qu´il soit nécessaire d´exécuter le moteur du gestionnaire de base. Une nécessité pour tous ceux qui, dans le cadre d´une recherche de preuve, souhaitent conduire leurs travaux sans que ne soit modifié le moindre octet présent sur les disques de stockage. Ces outils, Orablock et Oratime, peuvent être compilés sous Windows, Macintosh et Linux.