¡Anunciado IsoBuster 3.6 Beta!

2 Junio 2015

Después de un ciclo extensivo de desarrollo con gran cantidad de codificación y pruebas, ahora puedo anunciar con satisfacción una nueva versión de IsoBuster. IsoBuster 3.6 continúa detectando varios nuevos sistemas de archivo, así que los investigadores pueden decidir con rapidez la forma de continuar su investigación. Adicionalmente, se ha implementedo completamente el análisis de los archivos EXT. Presenta todos los archivos y carpetas, extracción, encuentra archivos y carpetas perdidos, etc. EXT es probablemente el más popular sistema de archivos de Linux, y también se usa en muchos sistemas anidados como TVs, unidades NAS, cajas de configuración, reproductores de medios y cunidades similares. IsoBuster ahora soporta plenamente hacer parsing de los discos ópticos fabricados por Rimage con un archivo de manifiesto, así que usted no necesita ejecutar el software de Rimage para desencriptar los archivos encriptados (suponiendo que usted conozca la contraseña). Pero eso no es todo, también hay soporte para GC, Atari, High Sierra y montones de nuevas capacidades, sin mencionar unas pocas correcciones también. Pruebe esta nueva versión y díganos si si encuentra algún problema:

He aquí una lista de todas las buenas capacidades:

Cambios / Nuevo:

  • Soporte para el sistema de archivo EXT de Linux
  • Soporte para discos CD/DVD masterizados por Rimage que contienen archivo de manifiesto
  • Soporte para sistema de archivo de Nintendo GameCube
  • Soporte para GEMDOS / Atari - variante de ST FAT12-16
  • Soporte para High Sierra en CD-ROM (el predecesor de ISO9660)
  • Implementado el cacheado de dispositivos internos, usado especialmente durante el reconocimiento de los Sistemas de Archivo. Muchos sistemas de archivo comienzan con direcciones similares. El cacheado evita que tener que re-leer bloques por cada sistema de archivo que es comprobado
  • Detecta si el sistema de archivo wii de Nintendo se encuentra presente, y se visualiza un icono para el mismo (*)
  • Detecta si el sistema de archivo RomFS de Linux se encuentra presente, y se visualiza un icono para el mismo (*)
  • Detecta si el sistema de archivo JFS de Unix/Linux se encuentra presente, y se visualiza un icono para el mismo (*)
  • Detecta si el sistema de archivo ZFS de Unix/Linux se encuentra presente, y se visualiza un icono para el mismo (*)
  • Detecta si el sistema de archivo Minix de Unix/Linux se encuentra presente, y se visualiza un icono para el mismo (*)
  • Detecta si el sistema de archivo BtrFS de Linux se encuentra presente, y se visualiza un icono para el mismo (*)
  • Detecta si el sistema de archivo SquashFS de Linux se encuentra presente, y se visualiza un icono para el mismo (*)
  • Detecta si el sistema de archivo CramFS de Linux se encuentra presente, y se visualiza un icono para el mismo (*)
  • Detecta si el sistema de archivo BeFS (BFS) de Linux se encuentra presente, y se visualiza un icono para el mismo (*)
  • Detecta si el sistema de archivo ReFS de Microsoft se encuentra presente, y se visualiza un icono para el mismo (*)
  • Nueva y más rápida forma de encontrar archivos y carpetas borrados en un sistema de archivo NTFS

(*) La exploración completa de ests sistema de archivos no está implementado pero ahora un investigador puede ver si está presente

Mejoras:

  • Pruebas adicionales para asegurar que una carpeta hija de inferior nivel no tiene subcarpetas que son 'padres' de la misma, y que se puedan crear enlaces circulares, en sistemas de archivos en loop recuperados
  • Se añade un 'modo Paranoide' cuando se crean controles de archivos de imagen IBP/IBQ, para asegurar que todo el dato se limpia hacia el destino sin que exista cacheado del sistema, y que las estructuras se actualizan regularmente.
  • Permitir completar un archivo de imagen controlada procedente de un medio del cual la disposici%oacute;n de sus datos no concuerda completamente, pero el riesgo es manejable [Profesional]
  • Permitir completar un archivo de imagen controlada procedente de otro archivo de imagen no-controlada [Profesional]
  • Mejorada la velocidad de actualización de archivos de imagen controlada IBP
  • Añadidos varios switches de tipos de extracción por medio de línea de comando: /ET: A, IBP, WAV, RAW, R2U, RUN, DLL
  • Añadidos nuevo switche de sistema de archivo por medio de línea de comando: /EF: vea los nuevos sistemas de archivo actualmente implementados
  • Añadidos los DVDs masterizados por Pinnacle Studio a la secuencia de reconocimiento de IFO/VOB ("PCLE UDFLib")
  • Añadida la capacidad (por medio de la presión sobre el botón derecho del ratón) para poder ver texto-en-ventana-de-propiedades como texto en un campo de recordatorio (para facilitar el copiado y pegado de dicho texto)
  • Soporte para los caracteres de subrayado en los nombres de funciones en el libewf.dll, de modo que los dlls construidos por Borland bcc32 puedan ser usados también
  • Siempre presentar FileName:StreamName, con o sin [ADS] añadidos, para los Data Streams Alternos de NTFS.
  • Eliminado el molesto diálogo de registro cuando se realiza un análisis de superficie en u medio BD
  • Mejoras en la funcionalidad de 'Extraer De-A', en su diálogo y advertencias
  • Asegurar que la prueba de particiones encriptadas solamente suceda una vez, y no cada vez que el se crea el nodo visual (p.e. cuando se hace switch de dispositivos en la GUI)
  • No leer bloques extra para probar el encriptado de partición si existe suficientes bloques cacheados
  • Actualizada la cadena de 'Agente' cuando se realiza una petición online, para comprobar una nueva versión, para así ser más compatible con los modernos servidores y sistemas
  • Invertir el orden del parsing AVDP, LBA 512 primero en vez de 256 primero, en el caso de realizar un disco UDF CeQuadrat, y así poder gestionar los problemas UDF con CeQuadrat
  • Obtener el nombre de volumen apropiado para los CeQuadrat realizados en discos CD-R UDF
  • Después de que se haya creado un archivo de imagen, guardar su nombre de archivo en los archivos de imagen abiertos recientemente, para que pueda ser abierto inmediatamente desde la lista de archivos de imagen
  • Mejorada la interpretación de los archivos de imagen .GI, específicamente mejoras en la localización del tamaño de la cabecera
  • Visualizar los archivos y carpetas con la propiedad del Sistema en otro color
  • Visualizar los archivos especiales, entradas de de archivos que que no se usan de forma clásica del sistema de archivos de Unix/Linux, en diferente color
  • Visualizar los iconos de Windows overlay y añadir el overlay de acceso rápido a icono a los archivos de enlace simbólico a EXT
  • Añadido casillero de marcado de selección a las opciones que se pueden desmarcar usando CD-text en los nombres de archivos, cuando se extraen las pistas de audio
  • El diálogo de existencia de archivo ahora también permite auto-renombrar un archivo, en vez de sobreescribir o ignorar el archivo (algunos sistemas de archivo que no son de Windows permiten su duplicación, pero no son sensitivos a los nombres con diferentes mayúsculas/minúsculas en la misma carpeta)
  • Nuevo diálogo para auto-renombrar nombres de archivos que son ilegales en Windows pero que son correctos en otros sistemas de archivo que no son de Windows
  • Auto-renombrar carpetas, durante una extracción, cuando ellas contienen caracteres ilegales de nombre de archivo Windows o nombre de archivo/carpeta dreservado para Windows.
  • Visualizar Endianess en UFS, XFS, ISO y SquashFS y otras propiedades de Sistemas de Archivo
  • Mejoras en la funcionalidad de arrastrar y soltar y el uso de carpeta temporal. Para una mejor operación de limpieza posterior
  • Posibilidad de siempre obtener el diálogo de error REINTENTAR SELECCIONAR ABORTAR (en vez de REINTENTAR OMITIR ABORTAR) en una extracción de archivo
  • Varias mejoras, cambios y re-escritura en la codificación del núcleo del motor, ya que este es un proyecto que vive creciendo con nuevas funcionalidades
  • Varias mejoras del GUI

Correcciones:

  • Corregido problema del GUI que causaba que se visualizaran valores incorrectos en ciertos mensajes de error
  • Corregido problema de posible cuelgue cuando se cargaba un archivo de imagen EWF
  • Corregido problema de que algunas veces la parte que se estaba saneando después de encontrar los archivos y carpetas perdidos en un volumen FAT pudiera engancharse 'eternamente', debido a datos incorrectos en la FAT.
  • Corregido problema de corrupción de datos, (introducido en la versión 3.5) mientra se extraen archivos con más de 10 extents (los fragmentos se extraían en el órden incorrecto)
  • Corregido problema de que cuando un IBP/IBQ se realiza dos veces en una fila del mismo medio (sin efectuar refresco) el mapa de bit todavía se escribe completamente fuera del IBP
  • Evitar excepción de error en un mal IBP sin (suficientes) datos de bipmap (caso de prueba muy raro)
  • Corregido problema de extracción de de streams nombrados de una carpeta NTFS (no en archivo)

Descargar esta versión aquí.

Por favor diga a todos esta noticia en facebook, compártalo en facebook o en twitter, anúncielo en un forums etc. Cosas como esta son realmente apreciadas. Comience oprimiendo el botón de "Recomendar" de abajo si usted está en Facebook.

Peter Van Hove,
Fundador y CEO