IsoBuster 3.4 Vrijgegeven!

We zijn blij dat we opnieuw een nieuwe versie kunnen aankondigen. Een goede mix tussen nieuwe functionaliteit en verbeteringen aan de reeds bestaande functionaliteit. Zowel de gewone gebruiker als de specialisten die wat meer mogelijkheden nodig hebben komen aan hun trekken. Deze versie werd getest, is veilig en stabiel, en we raden aan deze versie onmiddelijk te downloaden and te installeren. Indien u nog steeds een oudere 1.x of 2.x licentie heeft raden we u aan om zo snel mogelijk te upgraden naar IsoBuster 5.4.1, zeker nu dat de upgrade-korting nog steeds geldig is.

Hier volgt een lijst van al de nieuwigheden en verbeteringen:

Nieuw:

• IsoBuster vindt nu ook logische volumes (C: D: enz.) in plaats van enkel de Fysische apparaten (Zie opties). Dit geeft toegang tot volumes op een hoger niveau, wat betekent dat onderliggende drivers de data eerst kunnen aanpassen vooraleer IsoBuster die krijgt. Dit is vooral interresant voor geencrypteerde volumes, vb. actieve TrueCrypt volumes
• Dialoog voor experten met een [Professional] licentie om met 'managed image' bestanden te werken, ze te testen of te vervolledigen
  • Eens het IBP bestand is geladen, rechtermuisklik het selectievenster aan de linkerkant waar u normaal het apparaat kiest en selecteer "Verander of test 'Managed Image' bestandseigenschappen (Experten)"
  • Tel het aantal onleesbare sectoren in een regio
  • Verander de status van onleesbaar naar leesbaar of andersom
  • Vervolledig bestand (vul de gaten en aan het einde) maar binnen een bepaald bereik
• Commando's /CI: /RANGE: /FROMTO: en /EP:NPC om een 'managed image' bestand te vervolledigen, binnen een bereik of niet
• Mogelijkheid om een lege IBP/IBQ bestandsset te creeren, zonder te lezen, via /ET:E zodat onderzoekers nadien het bestand kunnen vervolledigen via /CI: en /RANGE: of /FROMTO:
• Maak het mogelijk om 'managed image' bestanden te vervollegigen met dummy data aan het eind, via drive: "*" (/D:*)
• Mogelijkheid om van achter naar voor te lezen, tijdens het extracten van bestanden, gebruik makend van een bepaald bereik
• Mogelijkheid om van voor naar achter te lezen via de commandolijn: /RR:[Interval]
• Detecteer het Linux EXT(2-4) bestandssysteem indien aanwezig en toon het EXT icon (exploratie van EXT zelf is niet geimplementeerd, maar nu ziet een onderzoeker of het bestandssysteem aanwezig is)
• Detecteer het Linux UFS(1-2) bestandssysteem indien aanwezig en toon het UFS icon (exploratie van UFS zelf is niet geimplementeerd, maar nu ziet een onderzoeker of het bestandssysteem aanwezig is)
• Detecteer het Linux Reiser(1-4) bestandssysteem indien aanwezig en toon het Reiser icon (exploratie van Reiser zelf is niet geimplementeerd, maar nu ziet een onderzoeker of het bestandssysteem aanwezig is)
• Detecteer het Linux XFS(1-4) bestandssysteem indien aanwezig en toon het XFS icon (exploratie van XFS zelf is niet geimplementeerd, maar nu ziet een onderzoeker of het bestandssysteem aanwezig is)
• Mogelijkheid om een LibEWF.dll te laden, naast de reeds aanwezige libewf-20130416 versie die in IsoBuster zelf zit. Een libewf.dll en eventueel andere dlls die de dll zelf laadt moeten in de /plugins/ folder zitten
• IsoBuster zal nu altijd eerst de dynamische versie proberen te laden (er vanuit gaande dat deze meer recent is) voorlaar de interne libewf-20130416 versie wordt gebruikt. De interne versie wordt wellicht in de toekomst verwijderd om de grootte te beperken, we zien nog wel
• Nieuwe optie die bepaalt hoe strict er gewerkt wordt tijdens het zoeken naar leesfouten op het medium

Verbeteringen:

• Verbeterde apparaatsbenaming indien het commando 'Inquiry' faalt
• Verbeterede determinatie van HD vs USB stick/Flash enz.
• Verbeterde feedback naar de gebruiker tijdens het verwerken van de gevonden NTFS data zodat de gebruiker weet wat er gebeurt
• Creeer 'sparse' bestanden wanneer 'sparse' bestanden worden geextract
• Mogelijkheid om bestanden naar IsoBuster's TreeView te slepen, om ze te openen als 'image' bestand, wanneer IsoBuster als een 'elevated' proces draait
• Waarschuwing wanneer men via het ISO9660 bestandssysteem wil extracten als er betere bestandssystemen aanwezig zijn
• Ondersteuning voor het *.image bestandsformaat
• Toon de attributen van Tracks, Sessies en Partities in ListView (ipv N/A)
• Er werd voor gezorgd dat partities groter dan 2 TB worden gezien als 2 TB partities ipv kleiner zodat de volledige 2 TB kan geaddresseerd worden
• Het mechanisme om automatisch te springen over slechte regio's en het reduceren van het aantal herkansingen, tijdens het maken van een 'managed image' bestand, werd herschreven zodat het nu veel performanter is
• Laat <%FN> toe in een bestandsnaam, in geval een image bestand gemaakt wordt via de commandolijn
• De nood aan cc3250.dll voor Windows 2000 in combinatie met een andere taal werd verwijderd
• Tijdens de installatie kan je nu altijd het installatiepad kiezen. Voordien hing dat af van je vorige IsoBuster installaties
• Toon het object Type, zoals Windows dat doet, in het ListView (vb "JPG bestand") en geef de mogelijkheid hier op te sorteren (de kolom is mogelijk verborgen, rechtermuisknop de ListView kolommen om aan te zetten)
• Meer sorteeropties die onmiddelijk worden uitgevoerd tijdens het exploreren van een bestandssyteem
• Allerlei kleinere GUI verbeteringen

Bugfixes:

• Een 'exception error' die optrad als het automatisch folder-exploreren onderbroken werd door IsoBuster proberen af te sluiten
• Een probleem opgelost dat er voor kon zorgen dat het laatste beetje video niet naar een bestand geschreven werd, als de Video werd gefilterd via: "Extract maar FILTER alleen Mpg frames"

Vertel het verder, 'like' het op facebook, deel het via FaceBook en Twitter, vermeld het op forums enz. Dat wordt geapprecieerd. Start vb. met het klikken op de "Recommend" knop onderaan

Peter Van Hove,
Oprichter en CEO