Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:alati:analiza_i_koristenje_alata_lastactivityview [2022/01/08 12:14]
rmahalec [Korištenje alata i njegove mogućnosti]
+++ racfor_wiki:alati:analiza_i_koristenje_alata_lastactivityview [2023/06/19 18:17] (trenutno)
@@ Redak 83: / Redak 83: @@
-.Filtriranje liste događaja
+. Filtriranje liste događaja
 U slučaju da želimo pronaći sve događaje koje sadrže neku riječ ili izraz, to možemo postići sa CTRL-q ili odabirom izbornika View-> Use Quick Filter. Na ovaj način možemo veliku listu smanjiti samo na nekoliko događaja.
 {{ :racfor_wiki:alati:sem6racfor.png?400 |}}
-.Spremanje liste
+. Spremanje liste
 LastActivivityView nam pruža mogućnost spremanja (exportanja) podataka u nekoliko oblika : (ispod svakog načina je naveden način exportanja datoteke pomoću cmd-a).
@@ Redak 95: / Redak 95: @@
 .	Običnu .txt datoteku
-naredba
+naredba:
           /stext za običnu txt datoteku
 		/stab sa tabom odvojenu datoteku
@@ Redak 101: / Redak 102: @@
 .	Csv datoteku
-naredba
+naredba:
           /scomma
@@ Redak 110: / Redak 112: @@
 .	Xml datoteku.
-naredba
+naredba:
           /sxml
@@ Redak 128: / Redak 131: @@
 ===== Slični alati =====
-Postoje još dva alata za slične primjene a to su TurnedOnTimesView i WinLogOnView. I ova dva programa su od istog proizvođača te su jednostavni, korisni i intuitivni za korištenje kao i LastActivityView .
+Postoje još nekoliko alata istog proizvođača koji se mogu koristiti u slične svrhe i mogu se naći na poveznici ispod.
+[[https://www.nirsoft.net/computer_forensic_software.html]]
+Ovdje ću navesti još dva alata za slične primjene a to su TurnedOnTimesView i WinLogOnView. I ova dva programa su od istog proizvođača te su jednostavni, korisni i intuitivni za korištenje kao i LastActivityView .
 ===== TurnedOnTimesView =====
 Sa TurnedOnTimesView-om možemo vidjeti vrijeme u koje smo pokrenuli računalo te vrijeme u koje smo ugasili, ili se možda samo urušilo računalo zbog neke greške. Uz te osnovne informacije također daje još neke dodatne korisne informacije kao što su : trajanje rada na računalu između paljenja i gašenja, vrijeme zadnjeg događaja, razlog gašenja, tip gašenja(Sleep/Power off/Restart), proces i kod gašenja, te ime računala. Ovaj program se koristi na isti način kao i LastActivityView, te pruža iste mogućnosti pretraživanja, sortiranja, filtriranja i spremanja liste događaja.
 {{ :racfor_wiki:alati:sem7racfor.png?700 |}}
-===== Poglavlje ...2 =====
+===== WinLogOnView =====
+Sa WinLogOnView-om vidimo u koje vrijeme se korisnik ulogirao, kad se odjavio, trajanje njegovog korištenja računala te još par korisnih podataka kao što su mrežna adresa, tip prijave, id prijave, ime korisnika, domenu, te računalo prijave. Isto kao i druga dva alata, zauzima malo prostora, netreba se instalirati, isto se koristi, te ima iste mogućnosti obrade liste događaja.
+{{ :racfor_wiki:alati:sem9racfor.png?600 |}}
 ===== Zaključak =====
 Ovaj alat nam pruža uvid u događaje koji se se dogodili na našem računalu koji su bili izazvani ili od korisnika ili od računala, te eventualno nekog neželjenog zlonamjernog programa.
 Sa LastActivityView-om možemo brzo pretražiti logiranje i logoutanje korisnika koji su koristili računalo, te možemo vidjeti vrijeme koje su proveli koristeći računalo. Sa tom informacijom odmah možemo vidjeti koje su radnje obavljene na računalu te u koje vrijeme.
 Također možemo vidjeti ako je netko stvorio i uređivao datoteke u određenoj mapi, čak i kad je mapa skrivena(hidden).
-U slučaju da želimo pronaći neku datoteku a nismo sigurni gdje je, a koristili smo je u prošlosti, alat za pretraživanje na windowsu može biti spor, a LastEventViewer može brzo pronaći lokaciju datoteke po imenu, vremenu korištenja ili po aktivnosti koju smo radili s datotekom.
+U slučaju da želimo pronaći neku datoteku a nismo sigurni gdje je, a koristili smo je u prošlosti, alat za pretraživanje na windowsu može biti spor, a LastActivityView može brzo pronaći lokaciju datoteke po imenu, vremenu korištenja ili po aktivnosti koju smo radili s datotekom.
 Kod problema sa radom računala npr. kod urušenja sustava (system crash) možemo u pronaći u listi događaja koji su programi bili pokrenuti, te nam to može pomoći kod pronalaska razloga pada sustava.
@@ Redak 145: / Redak 154: @@
 ===== Literatura =====
-[1] [[http://books.google.hr/books?id=mFJe8ZnAb3EC&printsec=frontcover#v=onepage&q&f=false|Plass, Jan L., Roxana Moreno, and Roland Brünken. Cognitive Load Theory. Cambridge University Press, 2010.]]
+[1] [[https://www.nirsoft.net/utils/computer_activity_view.html]]
-[2] [[http://www.google.com/books?id=duWx8fxkkk0C&printsec=frontcover#v=onepage&q&f=false|Mayer, Richard E. The Cambridge handbook of multimedia learning. Cambridge University Press, 2005.]]
-[3] [[http://www.cogtech.usc.edu/publications/kirschner_Sweller_Clark.pdf|Kirschner, P. A, Sweller, J. and Clark, R. E. Why minimal guidance during instruction does not work: An analysis of the failure of constructivist, discovery, problem-based, experiential, and inquiry-based teaching. Educational psychologist 41, no. 2, pp 75-86, 2006]]

racfor_wiki/alati/analiza_i_koristenje_alata_lastactivityview.1641640448.txt.gz · Zadnja izmjena: 2023/06/19 18:15 (vanjsko uređivanje)