Cose da sapere sul recupero prove

Descrizione

La funzione mostra l’alberatura del FileSystem del dispositivo su cui è presente l’agent (o di più dispositivi se si sta esplorando il FileSystem di un target).

È possibile esplorare gradualmente l’alberatura del FileSystem, richiedendo prima la lettura della struttura di primo livello (comando Retrieve default) ed esplorando successivamente le cartelle e richiedendo poi la lettura o rilettura della cartella selezionata (comando Retrieve subtree).

Una volta che si identifica un file di interesse, lo si può scaricare e salvare come evidence di tipo file (comando Download)

NOTA: la lettura delle cartella o il download di un file avviene a seguito di una sincronizzazione.

Componenti del File System

La struttura di ogni dispositivo mostra le cartelle da esplorare e quelle esplorate:

Esempio Descrizione

Root del dispositivo.

Cartella non ancora esplorata.

Cartella esplorata.