Fearless Men/Theme of Yuanjia and Moon-16374
Shigeru Umebayashi
Fearless
AdRev for a 3rd Party (on behalf of Lakeshore Records (Lakeshore)), and 5 Music Rights Societies
Ending – Wu Shu Jing Shen-16374
Shigeru Umebayashi
Fearless
AdRev for a 3rd Party (on behalf of Lakeshore Records (Lakeshore)), and 5 Music Rights Societies
Gary Burnison là CEO của Korn Ferry, một công ty tư vấn toàn cầu giúp các công ty lựa chọn và thuê những nhân tài giỏi nhất. Ông là tác giả của cuốn sách best-seller trên New York Times “Lose the Resume, Land the Job” (Mất hồ sơ, tìm được việc) với phong cách nói chuyện thẳng thắn mà không ai – không phải là vợ/chồng, đối tác, cố vấn hay bất kỳ ai khác – sẽ nói với bạn.
Mới đây, ông đã có những chia sẻ về chiếc CV ông ấn tượng nhất trong 20 năm làm nghề tuyển dụng và phỏng vấn.
“Trong suốt toàn bộ sự nghiệp của mình, tôi đã nhận được hàng ngàn tập hồ sơ với đủ thể loại khác nhau: Quá dài, quá ngắn, quá nhàm chán, quá nhiều lỗi chính tả, quá khó đọc và đủ kiểu bố cục kỳ quặc khác.
Thành
thật mà nói, tôi chưa bao giờ đánh giá cao tầm quan trọng của việc
thiết kế CV. Thậm chí, trong cuốn sách “Lose the Resume, Land the Job”
của mình, tôi tập trung vào mạng lưới bạn bè trong quá trình tìm việc
làm thay vì đánh bóng bản thân trong những bản CV. Tất nhiên để xin vào
vị trí của một công ty, bạn cần có một bản sơ yếu lý lịch, nhưng sai lầm
lớn nhất của những người tìm việc là họ nghĩ rằng CV chiếm 90% quyết
định tuyển dụng, trong khi nó chỉ thực sự chiếm 10%.
Vì thế, thật hiếm để một nhà phê bình khó tính như tôi phải chú ý tới một bản CV nào đó. Tuy nhiên một vài năm trước, tôi đã rất ngạc nhiên khi tìm thấy một bản lý lịch thực sự gây ấn tượng với mình.
Trên thực tế, đó là một trong những bản CV tốt nhất tôi từng thấy trong 20 năm làm nghề tuyển dụng và phỏng vấn. Nó không có mánh lới quảng cáo, không có công ty Fortune 500 nào được liệt kê. Và tất nhiên, tôi đã lựa chọn ứng viên tiềm năng đó.
Cụ thể, đây là những yếu tố giúp chiếc CV đó nổi bật hơn tập CV còn lại:
1. Thật dễ đọc
Bản CV này có nhiều khoảng trắng và dài 2 trang với hơn 10 năm kinh nghiệm làm việc.
Mọi thứ đều được tổ chức và sắp xếp rất khoa học: Khoảng cách dòng vừa phải, tên công ty in đậm, tiêu đề in nghiêng và những công việc chi tiết được liệt kê bằng những gạch đầu dòng. Và tất nhiên, không một lỗi đánh máy nào được tìm thấy.
Tôi ưa những kiểu phông chữ không quá lạ mắt. Nhưng thực tế, có rất nhiều ứng viên lãng phí thời gian để chọn lựa phông chữ nào cho bản CV. Times New Roman hay Calibri không phải là lựa chọn duy nhất, miễn là nó phải luôn đơn giản và dễ đọc.
2. Kể một câu chuyện
Bản CV này đã kể câu chuyện về hành trình sự nghiệp của ứng viên. Không có lỗ hổng thông tin (ví dụ như một mùa hè bỏ lỡ). Chỉ sau vài giây, tôi đã có thể dễ dàng nhận ra những nấc thang phát triển sự nghiệp của ứng viên.
Nói cách khác, danh sách lịch sử công việc – theo thứ tự thời gian, với vị trí gần đây nhất ở trên cùng – cho thấy sự tiến triển rõ rệt của ứng viên: vị trí càng cao, trách nhiệm công việc càng lớn.
3. Nhấn mạnh những thành tựu, thay vì chỉ liệt kê những nhiệm vụ đơn thuần
Tôi cũng như rất nhiều nhà tuyển dụng khác không quan tâm đến việc đọc những điều ứng viên sao chép từ bản mô tả công việc ban đầu. Điều mà các nhà tuyển dụng thực sự muốn biết là liệu bạn có phải là một ứng cử viên tiềm năng có khả năng mang lại kết quả tốt cho công ty không – và người này đã làm rất tốt khi chứng minh rằng mình là như vậy.
Làm nổi bật trách nhiệm bằng việc liệt kê cụ thể những thành tích ấn tượng nhất của bản thân là điều luôn luôn sáng suốt. Ví dụ:
– Thay vì viết “mở rộng hoạt động sang các thị trường quốc tế, thì bản CV viết “mở rộng hoạt động sang tám quốc gia mới ở Mỹ Latinh.”
– Thay vì viết “đội ngũ tiếp thị và bán hàng dẫn đầu” thì bản CV viết “đội ngũ tiếp thị và bán hàng đã đạt được mức tăng trưởng 15% hàng năm so với 0,5% ngân sách.”
4. Thành thật
Không có bất kỳ yếu tố nào khiến tôi phải ngờ vực. Mọi thứ đều đáng tin và những con số không phóng đại.
Thậm chí, sơ yếu lý lịch có dẫn link trang LinkedIn và trang web công việc của người đó, bao gồm một bản portfolio công việc cá nhân. Điều này giúp tôi dễ dàng kiểm tra hồ sơ thực tế hơn, từ đó gây dựng niềm tin rằng ứng viên là một người trung thực.
Lời khuyên của tôi đó là hãy thành thật về cuộc sống của bạn. Một đồng nghiệp đã từng kể với tôi về câu chuyện một ứng viên đã liệt kê tội phạm hình sự trong hồ sơ xin việc của cô ấy. Sau khi nộp hồ sơ, cô gọi cho nhà tuyển dụng và hỏi rằng: “Liệu anh/chị có muốn thuê một người từng bị kết án như tôi không?” Sau khi trả lời một loạt câu hỏi với lòng nhiệt huyết của mình, cô ấy đã được nhận việc và cuối cùng trở thành một nhân viên tuyệt vời.
Mặc dù những thành tựu nổi bật và tên công ty lớn sẽ mang lại lợi thế cho bạn, nhưng đừng nhầm lẫn: Nhà tuyển dụng sẽ kiểm tra tham chiếu – và nếu họ phát hiện ra rằng bạn đã nói dối về điều gì đó, thì cơ hội việc làm của bạn chấm dứt lập tức.
5. Không có bất kỳ ngôn từ sáo rỗng
Không có những đặc điểm chung chung hay những yêu cầu cao trong bản CV, chẳng hạn như những từ ngữ “sáng tạo”, “làm việc chăm chỉ”, “chú trọng kết quả”, “giao tiếp xuất sắc”, hay “làm việc nhóm hiệu quả”.
Bất kỳ mục sáo rỗng nào đều sẽ khiến nhà tuyển dụng “tròn mắt” trong chưa đầy một giây. Vì thế, hãy bỏ qua các tính từ hay thuật ngữ đánh bóng bản thân quá mức và thay vào đó là sử dụng động từ hành động. Ví dụ:
– Thay vì ghi là “người giao tiếp xuất sắc” thì bản CV trình bày “có các cuộc đàm phán trực tiếp với khách hàng và phát biểu tại các sự kiện tuyển dụng đại học.”
– Thay vì ghi có “tính sáng tạo cao” thì bản CV viết “đã thiết kế và triển khai nền tảng giám sát ứng dụng toàn cầu mới.”
6. Đưa ra một đề nghị
Không phải ai cũng có mạng lưới bạn bè tại công ty mơ ước của mình nhưng một trong những cách hiệu quả nhất để có được sự chú ý của người khác đó là tìm những người có thể giới thiệu bạn trong quá trình tìm việc.
Một trong những lý do khiến tôi mở file PDF của chiếc CV này đó là nó được thông qua lời giới thiệu từ một đồng nghiệp đáng kính của tôi. Vì thế, ngoài vài giây lướt qua nó, tôi muốn biết nhiều hơn về ứng viên này.
Gửi hồ sơ của bạn ở khắp mọi nơi sẽ không giúp bạn có được công việc ưng ý nào. Thực tế, hàng ngày tôi nhận được hàng chục bộ hồ sơ từ những người mà tôi không biết, và phần lớn tôi không có đủ thời gian để mở ra.
Vì thế, nếu bạn đang cân nhắc một công việc nào đó, hãy tận dụng mạng lưới bạn bè của mình để tìm kiếm việc làm. Cố gắng kết nối trực tiếp với mọi người, có thể là tại một sự kiện hoặc thông qua một người bạn chung sẽ giúp hồ sơ của bạn được đưa lên đầu trong một chồng danh sách những hồ sơ xin việc và rơi vào đúng tay người quản lý đang tuyển dụng.”
Anh Thơ
Theo Nhịp sống kinh tế/CNBC
Cà phê là thức uống quen thuộc đối với dân văn phòng. Không chỉ ngon miệng, cà phê còn được khoa học chứng minh có nhiều tác dụng tích cực đến sức khỏe, trí tuệ và tinh thần. Thật tuyệt nếu bạn có thói quen uống cà phê đều đặn, nhưng nhớ đừng nên thêm đường hay kem.
1. Cà phê giúp gan khỏe mạnh
Nghiên cứu cho thấy, những người uống bốn cốc cà phê mỗi ngày hoặc hơn có tỷ lệ xơ gan thấp hơn 80%, tỷ lệ ung thư gan cũng thấp hơn tới 40%.
2. Khiến bạn thông minh hơn
Caffeine là chất kích thích tác động đến trí tuệ. Khi bạn uống cà phê, caffeine chảy xuống hệ tiêu hóa, đi vào mạch máu, cuối cùng lên não (quá trình này mất khoảng 30 – 45 phút). Khi đến não, caffeine sẽ cản chất dẫn truyền thần kinh ức chế Adenosine.
Điều đó dẫn đến sự gia tăng các chất dẫn truyền thần kinh khác (norepinephrine và dopamine), khiến neuron trong não hoạt động nhanh hơn. Tất cả những chất hóa học và neuron này kết hợp lại, ảnh hưởng tích cực đến tâm trạng, năng lượng, trí nhớ, thời gian phản hồi thông tin và hoạt động nhận thức nói chung.
3. Đẩy mạnh trao đổi chất lên 11%
Caffeine được sử dụng rất phổ biến trong việc đốt chất béo. Tuy nhiên, như vậy không có nghĩa là bạn chỉ cần uống cà phê thay vì tập thể dục. Bạn nên kết hợp cả hai biện pháp để có một cơ thể cân đối và khỏe mạnh.
4. Cung cấp các dưỡng chất quan trọng
Cà phê là nguồn cung cấp chất chống oxi hóa dồi dào. Ngoài ra, cà phê còn chứa một số dưỡng chất quan trọng như: Vitamin B2, B3, B5, Ma-giê, Mangan và Kali. Không chỉ vậy, cơ thể người còn hấp thụ được nhiều dưỡng chất từ cà phê hơn những nguồn chứa chất chống oxi hóa thông dụng khác như trái cây hay rau củ.
5. Giảm nguy cơ mắc tiểu đường loại 2
Trước tiên, cần lưu ý rằng cà phê sẽ không hiệu quả trong trường hợp này nếu bạn cho thêm nhiều kem và đường. Như vậy thậm chí gây phản tác dụng. Còn với cà phê đen, theo nghiên cứu, nếu uống hai cốc lớn (khoảng 700 ml) mỗi ngày, nguy cơ bạn mắc tiểu đường loại 2 sẽ giảm 28%.
6. Giảm nguy cơ nhiễm Parkinson
Chẳng ai muốn mình bị bệnh thoái hóa thần kinh, nhất là những ai từng chứng kiến người thân mắc phải. Nguyên nhân gây ra Parkinson là lượng dopamine sụt giảm. Caffeine lại có tác dụng tăng dopamine trong não, do đó, uống cà phê đen giúp giảm nguy cơ mắc Parkinson. Thống kê cho thấy, những người thường xuyên uống cà phê có thể giảm 32 – 60% nguy cơ mắc bệnh này.
7. Chống trầm cảm, giúp bạn hạnh phúc hơn
Cần nhắc lại một lần nữa là caffeine làm tăng lượng dopamine trong não. Dopamine thường được biết đến như một loại chất gây cảm giác vui vẻ, sảng khoái. Vì thế, ăn uống những thứ làm tăng dopamine sẽ giúp bạn hạnh phúc và bớt phiền muộn.
Những người uống bốn cốc cà phê mỗi ngày hoặc hơn có nguy cơ trầm cảm giảm 20%, nguy cơ tự tử cũng giảm hơn 50%.
8. Giảm nguy cơ mắc một số loại ung thư
Uống cà phê giúp hạn chế khả năng nhiễm ung thư gan. Ngoài ra, nó cũng giúp giảm nguy cơ ung thư đại trực tràng. Người uống 4 – 5 cốc (700 – 900 ml) cà phê đen mỗi ngày có thể giảm 15% nguy cơ mắc ung thư đại trực tràng, 40% nguy cơ ung thư gan. Ngoài ra, cà phê cũng giúp hạ thấp khả năng bị ung thư da khoảng 20%, nhất là ở phụ nữ.
9. Giảm nguy cơ mắc bệnh tim
Những người thường xuyên uống cà phê có nguy cơ đột quỵ thấp hơn 20%, tỷ lệ mắc bệnh tim cũng thấp hơn. Vì caffeine làm tăng nhịp tim nên cà phê rất tốt cho tim mạch. Uống vài cốc cà phê mỗi ngày có tác dụng tương tự như đi bộ, đều giúp tim khỏe mạnh hơn. Tuy nhiên, bạn vẫn cần kết hợp cả tập thể dục và thưởng thức cà phê.
10. Thanh lọc cơ thể
Cà phê có tác dụng lợi tiểu, nghĩa là khiến bạn đi tiểu nhiều hơn. Đây thường là dấu hiệu tốt, vì như vậy giúp thanh lọc cơ thể. Cơ thể người thường thải những vi khuẩn và virus có hại theo cách này. Cà phê đẩy mạnh quá trình thải loại qua đường nước tiểu, nhờ đó, người uống cà phê đen ít ốm hơn.
11. Giúp bạn thư thái
Chỉ ngửi mùi cà phê cũng có thể khiến bạn thư thái hơn. Cà phê làm thay đổi cấu tạo một loại protein trong não liên quan đến stress, nhất là stress do thiếu ngủ. Đây là lý do tại sao chúng ta cảm thấy sảng khoái hơn vào buổi sáng sau khi thưởng thức một tách cà phê.
12. Giảm nguy cơ mắc chứng mất trí và Alzheimer
Cà phê giúp tăng cường trí nhớ nhờ tác động của caffeine tới một số chất dẫn truyền thần kinh của não. Bằng cách không ngừng cải thiện trí nhớ, bạn sẽ hạn chế được khả năng mắc chứng mất trí và Alzheimer. Nghiên cứu cho thấy, người uống cà phê thường xuyên có nguy cơ nhiễm các chứng bệnh này thấp hơn 65%.
Theo Trí Thức Trẻ/Lifehack
——————–
The Science Behind Coffee and Why it’s Actually Good for Your Health
Coffee isn’t just warm and energizing, it may also be extremely good for you. In recent years, scientists have studied the effects of coffee on various aspects of health and their results have been nothing short of amazing.
Here’s why coffee may actually be one of the healthiest beverages on the planet.
Coffee doesn’t just keep you awake, it may literally make you smarter as well. The active ingredient in coffee is caffeine, which is a stimulant and the most commonly consumed psychoactive substance in the world. Caffeine’s primary mechanism in the brain is blocking the effects of an inhibitory neurotransmitter called Adenosine. By blocking the inhibitory effects of Adenosine, caffeine actually increases neuronal firing in the brain and the release of other neurotransmitters like dopamine and norepinephrine (1, 2). Many controlled trials have examined the effects of caffeine on the brain, demonstrating that caffeine can improve mood, reaction time, memory, vigilance and general cognitive function (3).
Bottom Line: Caffeine potently blocks an inhibitory neurotransmitter in the brain, leading to a net stimulant effect. Controlled trials show that caffeine improves both mood and brain function.
There’s a good reason why you will find caffeine in most commercial fat burning supplements. Caffeine, partly due to its stimulant effect on the central nervous system, both raises metabolism and increases the oxidation of fatty acids (4, 5, 6). Caffeine can also improve athletic performance by several mechanisms, including by mobilizing fatty acids from the fat tissues (7, 8). In two separate meta-analyses, caffeine was found to increase exercise performance by 11-12% on average (9, 10).
Bottom Line: Caffeine raises the metabolic rate and helps to mobilize fatty acids from the fat tissues. It can also enhance physical performance.
Type II diabetes is a lifestyle-related disease that has reached epidemic proportions, having increased 10-fold in a few decades and now afflicting about 300 million people. This disease is characterized by high blood glucose levels due to insulin resistance or an inability to produce insulin. In observational studies, coffee has been repeatedly associated with a lower risk of diabetes. The reduction in risk ranges from 23% all the way up to 67% (11, 12, 13, 14). A massive review article looked at 18 studies with a total of 457,922 participants. Each additional cup of coffee per day lowered the risk of diabetes by 7%. The more coffee people drank, the lower their risk (15).
Bottom Line: Drinking coffee is associated with a drastically reduced risk of type II diabetes. People who drink several cups per day are the least likely to become diabetic.
Not only can coffee make you smarter in the short term, it may also protect your brain in old age. Alzheimer’s disease is the most common neurodegenerative disorder in the world and a leading cause of dementia. In prospective studies, coffee drinkers have up to a 60% lower risk of Alzheimer’s and dementia (16, 17, 18). Parkinson’s is the second most common neurodegenerative disorder, characterized by death of dopamine-generating neurons in the brain. Coffee may lower the risk of Parkinson’s by 32-60% (19,20, 21, 22).
Bottom Line: Coffee is associated with a much lower risk of dementia and the neurodegenerative disorders Alzheimer’s and Parkinson’s.
The liver is a remarkable organ that carries out hundreds of vital functions in the body. It is very vulnerable to modern insults such as excess consumption of alcohol and fructose. Cirrhosis is the end stage of liver damage caused by diseases like alcoholism and hepatitis, where liver tissue has been largely replaced by scar tissue. Multiple studies have shown that coffee can lower the risk of cirrhosis by as much as 80%, the strongest effect for those who drank 4 or more cups per day (23, 24, 25). Coffee may also lower the risk of liver cancer by around 40% (26, 27).
Bottom Line: Coffee appears to be protective against certain liver disorders, lowering the risk of liver cancer by 40% and cirrhosis by as much as 80%.
Many people still seem to think that coffee is unhealthy. This isn’t surprising though, since it is very common for conventional wisdom to be at exact odds with what the actual studies say. In two very large prospective epidemiological studies, drinking coffee was associated with a lower risk of death by all causes (28). This effect is particularly profound in type II diabetics, one study showing that coffee drinkers had a 30% lower risk of death during a 20 year period (29).
Bottom Line: Coffee consumption has been associated with a lower risk of death in prospective epidemiological studies, especially in type II diabetics.
Coffee is Loaded With Nutrients and Antioxidants
Coffee isn’t just black water. Many of the nutrients in the coffee beans do make it into the final drink, which actually contains a decent amount of vitamins and minerals.
A cup of coffee contains (30):
6% of the RDA for Pantothenic Acid (Vitamin B5).
11% of the RDA for Riboflavin (Vitamin B2).
2% of the RDA for Niacin (B3) and Thiamine (B1).
3% of the RDA for Potassium and Manganese.
May not seem like much, but if you drink several cups of coffee per day then this quickly adds up.
But this isn’t all. Coffee also contains a massive amount of antioxidants. In fact, coffee is the biggest source of antioxidants in the western diet, outranking both fruits and vegetables combined (31, 32, 33).
Bottom Line: Coffee contains a decent amount of several vitamins and minerals. It is also the biggest source of antioxidants in the modern diet.
Even though coffee in moderate amounts is good for you, drinking way too much of it can still be harmful. I’d also like to point out that many of the studies above were epidemiological in nature. Such studies can only show association, they can not prove that coffee caused the effects. To make sure to preserve the health benefits, don’t put sugar or anything nasty in your coffee! If it tends to affect your sleep, then don’t drink it after 2pm. At the end of the day, it does seem quite clear that coffee is NOT the villain it was made out to be. If anything, coffee may literally be the healthiest beverage on the planet.
Kristjan Gunnarsson is a medical student, professional blogger, certified personal trainer and a fitness and health enthusiast. His main passions in life are health and nutrition and he contributes to Authority Nutrition every week, with fresh ideas on weight loss, nutrition, and the things that are required to gain optimal health.
Image via Shutterstock.
Want to see your work on Lifehacker? Email Tessa.
Here are 20 of the best free tools that will help you conduct a digital forensic investigation. Whether it’s for an internal human resources case, an investigation into unauthorized access to a server, or if you just want to learn a new skill, these suites and utilities will help you conduct memory forensic analysis, hard drive forensic analysis, forensic image exploration, forensic imaging and mobile forensics. As such, they all provide the ability to bring back in-depth information about what’s “under the hood” of a system.
This is by no means an extensive list and may not cover everything you need for your investigation. You might also need additional utilities such a file viewers, hash generators, and text editors – checkout 101 Free Admin Tools for some of these. My articles on Top 10 Free Troubleshooting Tools for SysAdmins, Top 20 Free Network Monitoring and Analysis Tools for Sys Admins and Top 20 Free File Management Tools for Sys Admins might also come in handy since they contain a bunch of tools that can be used for Digital Forensic Investigations (e.g. BackTrack and the SysInternals Suite or the NirSoft Suite of tools).
Even if you may have heard of some of these tools before, I’m confident that you’ll find a gem or two amongst this list.
The SANS Investigative Forensic Toolkit (SIFT) is an Ubuntu based Live CD which includes all the tools you need to conduct an in-depth forensic or incident response investigation. It supports analysis of Expert Witness Format (E01), Advanced Forensic Format (AFF), and RAW (dd) evidence formats. SIFT includes tools such as log2timeline for generating a timeline from system logs, Scalpel for data file carving, Rifiuti for examining the recycle bin, and lots more.
When you first boot into the SIFT environment, I suggest you explore the documentation on the desktop to help you become accustomed to what tools are available and how to use them. There is also a good explanation of where to find evidence on a system. Use the top menu bar to open a tool, or launch it manually from a terminal window.
ProDiscover Basic is a simple digital forensic investigation tool that allows you to image, analyse and report on evidence found on a drive. Once you add a forensic image you can view the data by content or by looking at the clusters that hold the data. You can also search for data using the Search node based on the criteria you specify.
When you launch ProDiscover Basic you first need to create or load a project and add evidence from the ‘Add’ node. You can then use the ‘Content View’ or ‘Cluster View’ nodes to analyse the data and the Tools menu to perform actions against the data. Click the ‘Report’ node to view important information about the project.
Volatility is a memory forensics framework for incident response and malware analysis that allows you to extract digital artefacts from volatile memory (RAM) dumps. Using Volatility you can extract information about running processes, open network sockets and network connections, DLLs loaded for each process, cached registry hives, process IDs, and more.
If you are using the standalone Windows executable version of Volatility, simply place volatility-2.1.standalone.exe into a folder and open a command prompt window. From the command prompt, navigate to the location of the executable file and type “volatility-2.1.standalone.exe –f <FILENAME> –profile=<PROFILENAME> <PLUGINNAME>” without quotes – FILENAME would be the name of the memory dump file you wish to analyse, PROFILENAME would be the machine the memory dump was taken on and PLUGINNAME would be the name of the plugin you wish to use to extract information.
Note: In the example above I am using the ‘connscan’ plugin to search the physical memory dump for TCP connection information.
The Sleuth Kit is an open source digital forensics toolkit that can be used to perform in-depth analysis of various file systems. Autopsy is essentially a GUI that sits on top of The Sleuth Kit. It comes with features like Timeline Analysis, Hash Filtering, File System Analysis and Keyword Searching out of the box, with the ability to add other modules for extended functionality.
Note: You can use The Sleuth Kit if you are running a Linux box and Autopsy if you are running a Windows box.
When you launch Autopsy, you can choose to create a new case or load an existing one. If you choose to create a new case you will need to load a forensic image or a local disk to start your analysis. Once the analysis process is complete, use the nodes on the left hand pane to choose which results to view.
FTK Imager is a data preview and imaging tool that allows you to examine files and folders on local hard drives, network drives, CDs/DVDs, and review the content of forensic images or memory dumps. Using FTK Imager you can also create SHA1 or MD5 hashes of files, export files and folders from forensic images to disk, review and recover files that were deleted from the Recycle Bin (providing that their data blocks haven’t been overwritten), and mount a forensic image to view its contents in Windows Explorer.
Note: There is a portable version of FTK Imager that will allow you to run it from a USB disk.
When you launch FTK Imager, go to ‘File > Add Evidence Item…’ to load a piece of evidence for review. To create a forensic image, go to ‘File > Create Disk Image…’ and choose which source you wish to forensically image.
dd comes by default on the majority of Linux distributions available today (e.g. Ubuntu, Fedora). This tool can be used for various digital forensic tasks such as forensically wiping a drive (zero-ing out a drive) and creating a raw image of a drive.
Note: dd is a very powerful tool that can have devastating effects if not used with care. It is recommended that you experiment in a safe environment before using this tool in the real world.
Tip: A modified version of dd is available from http://sourceforge.net/projects/dc3dd/– dc3dd includes additional features that were added specifically for digital forensic acquisition tasks.
To use dd, simply open a terminal window and type dd followed by a set of command parameters (which command parameters will obviously depend on what you want to do). The basic dd syntax for forensically wiping a drive is:
dd if=/dev/zero of=/dev/sdb1 bs=1024
where if = input file, of = output file, bs = byte size
Note: Replace /dev/sdb1 with the drive name of the drive you want to forensically wipe and 1024 with the size of the byte blocks you want to write out.
The basic dd syntax for creating a forensic image of a drive is:
dd if=/dev/sdb1 of=/home/andrew/newimage.dd bs=512 conv=noerror,sync
where if = input file (or in this case drive), of = output file, bs = byte size, conv = conversion options
Tip: For additional usage info, from a terminal window, type “man dd” without quotes to bring up the help manual for the dd command.
CAINE (Computer Aided INvestigative Environment) is Linux Live CD that contains a wealth of digital forensic tools. Features include a user-friendly GUI, semi-automated report creation and tools for Mobile Forensics, Network Forensics, Data Recovery and more.
When you boot into the CAINE Linux environment, you can launch the digital forensic tools from the CAINE interface (shortcut on the desktop) or from each tool’s shortcut in the ‘Forensic Tools’ folder on the applications menu bar.
If you are investigating a case that requires you to gather evidence from a mobile phone to support your case, Oxygen Forensics Suite (Standard Edition) is a tool that will help you achieve this. Features include the ability to gather Device Information (Manufacturer, OS Platform, IMEI, Serial Number, etc.), Contacts, Messages (Emails, SMS, MMS, etc.) and recovery of deleted messages, Call Logs, and Calendar and Task information. It also comes with a file browser which allows you to access and analyse user photos, videos, documents and device databases.
When you launch Oxygen Forensic Suite, hit the ‘Connect new device’ button on the top menu bar to launch the Oxygen Forensic Extractor wizard that guides you through selecting the device and type of information you wish to extract.
Free Hex Editor Neo is a basic hex editor that was designed to handle very large files. While a lot of the additional features are found in the commercial versions of Hex Editor Neo, I find this tool useful for loading large files (e.g. database files or forensic images) and performing actions such as manual data carving, low-level file editing, information gathering, or searching for hidden data.
Use ‘File > Open’ to load a file into Hex Editor Neo. The data will appear in the middle window where you can begin to navigate through the hex manually or press CTRL + F to run a search.
bulk_extractor is a computer forensics tool that scans a disk image, file, or directory of files and extracts information such as credit card numbers, domains, e-mail addresses, URLs, and ZIP files. The extracted information is output to a series of text files (which can be reviewed manually or analysed using other forensics tools or scripts).
Tip: Within the output text files you will find entries for data that resemble a credit card number, e-mail address, domain name, etc. You will also see a decimal value in the first column of the text file that, when converted to hex, can be used as the pointer on disk where the entry was found (i.e. if you were analysing the disk manually using a hex editor for example, you would jump to this hexadecimal value to view the data).
Bulk_extractor comes as a command-line tool or a GUI tool. In the example above I set the bulk extractor tool to extract information from a forensics image I took earlier and output the results to a folder called “BE_Output”. The results can then be viewed in the Bulk Extractor Viewer and the output text files mentioned above.
DEFT is another Linux Live CD which bundles some of the most popular free and open source computer forensic tools available. It aims to help with Incident Response, Cyber Intelligence and Computer Forensics scenarios. Amongst others, it contains tools for Mobile Forensics, Network Forensics, Data Recovery, and Hashing.
When you boot using DEFT, you are asked whether you wish to load the live environment or install DEFT to disk. If you load the live environment you can use the shortcuts on the application menu bar to launch the required tools.
Xplico is an open source Network Forensic Analysis Tool (NFAT) that aims to extract applications data from internet traffic (e.g. Xplico can extract an e-mail message from POP, IMAP or SMTP traffic). Features include support for a multitude of protocols (e.g. HTTP, SIP, IMAP, TCP, UDP), TCP reassembly, and the ability to output data to a MySQL or SQLite database, amongst others.
Once you’ve installed Xplico, access the web interface by navigating to http://<IPADDRESS>:9876 and logging in with a normal user account. The first thing you need to do is create a case and add a new session. When you create a new session you can either load a PCAP file (acquired from Wireshark for example) or start a live capture. Once the session has finished decoding, use the navigation menu on the left hand side to view the results.
I briefly touched on LastActivityView when pointing out the NirSoft suite of tools in myTop 10 Free System Troubleshooting Tools for SysAdmins article. LastActivityView allows you to view what actions were taken by a user and what events occurred on the machine. Any activities such as running an executable file, opening a file/folder from Explorer, an application or system crash or a user performing a software installation will be logged. The information can be exported to a CSV / XML / HTML file. This tool is useful when you need to prove that a user (or account) performed an action he or she said they didn’t.
When you launch LastActivityView, it will immediately start displaying a list of actions taken on the machine it is being run on. Sort by action time or use the search button to start investigating what actions were taken on the machine.
The Digital Forensics Framework (DFF) is a digital forensic investigation tool and a development platform that allows you to collect, preserve and reveal digital evidence. Amongst others, DFF’s features include the ability to read RAW, EWF and AFF forensic file formats, access local and remote devices, analyse registry, mailbox and file system data and recover hidden and deleted files.
When you launch DFF, you first need to load an evidence file (i.e. a forensic image you acquired previously) or open a device ready for analysis. You can then process the evidence file or device against one of the in-built modules to begin analysing data.
RedLine offers the ability to perform memory and file analysis of a specific host. It collects information about running processes and drivers from memory, and gathers file system metadata, registry data, event logs, network information, services, tasks, and Internet history to help build an overall threat assessment profile.
When you launch RedLine, you will be given a choice to Collect Data or Analyze Data. Unless you already have a memory dump file available, you’ll need to create a collector to gather data from the machine and let that process run through to completion. Once you have a memory dump file to hand you can begin your analysis.
PlainSight is a Live CD based on Knoppix (a Linux distribution) that allows you to perform digital forensic tasks such as viewing internet histories, data carving, USB device usage information gathering, examining physical memory dumps, extracting password hashes, and more.
When you boot into PlainSight, a window pops up asking you to select whether you want to perform a scan, load a file or run the wizard. Enter a selection to begin the data extraction and analysis process.
HxD is one of my personal favourites. It is a user-friendly hex editor that allows you to perform low-level editing and modifying of a raw disk or main memory (RAM). HxD was designed with easy-of-use and performance in mind and can handle large files without issue. Features include searching and replacing, exporting, checksums/digests, an in-built file shredder, concatenation or splitting of files, generation of statistics and more.
From the HxD interface start your analysis by opening a file from ‘File > Open’, loading a disk from ‘Extras > Open disk…’ or loading a RAM process from ‘Extras > Open RAM…’.
HELIX3 is a Live CD based on Linux that was built to be used in Incident Response, Computer Forensics and E-Discovery scenarios. It is packed with a bunch of open source tools ranging from hex editors to data carving software to password cracking utilities, and more.
Note: The HELIX3 version you need is 2009R1. This version was the last free version available before HELIX was taken over by a commercial vendor. HELIX3 2009R1 is still valid today and makes for a useful addition to your digital forensics toolkit.
When you boot using HELIX3, you are asked whether you want to load the GUI environment or install HELIX3 to disk. If you choose to load the GUI environment directly (recommended), a Linux-based screen will appear giving you the option to run the graphical version of the bundled tools.
NetSleuth is a network forensics analysis tool that identifies devices on your network. It operates in ‘live’ mode (where it will actively capture network packets and interpret device information) or in ‘offline’ mode where it will process a PCAP file that you import.
Note: At the time of writing, NetSleuth is in BETA. It is not recommended that you run this in a production environment. It made this list because it promises to be a handy addition to your forensic toolkit. The author of this tool is currently asking for feedback from the community so now is your chance to contribute!
When you launch NetSleuth, you can either initiate a ‘live’ analysis from the Live Capture tab, or load a PCAP file from the Offline Analysis tab. Once NetSleuth has identified at least one device, you can double click on it to open the Device Information window.
P2 eXplorer is a forensic image mounting tool that allows you to mount a forensic image as a physical disk and view the contents of that image in Windows Explorer or load it into an external forensic analysis tool. P2 eXplorer supports images in RAW, DD, IMG, EX01, SMART and SafeBack format, amongst others.
When you launch P2 eXplorer, choose an available drive letter to mount the image to and click ‘File > Mount Image…’ to choose the image to mount. Once the image has been mounted, double click on the associated drive letter to view the contents of that image in Windows Explorer.
Tip: In Top 20 Free Disk Tools for SysAdmins I mentioned another image mounting tool called OSFMount. OSFMount is very similar to P2 eXplorer but also supports the mounting of VMWare files and the creation of RAM disks. Part of the OSFMount family is a digital forensics suite called OSForensics – the freeware version of this application is available for personal, educational or home use to allow you to experiment and become acquainted with digital forensics concepts.
And there’s more! If you’re a sys admin who’s faced with malware infection, cracked passwords, defaced website, compromised DNS, licensing violations, stolen hardware and other issues which can cause cardiac arrest – We have what you need! Download this free e-book: First Aid Kit for Admins today!
This blog is about penetration testing and about linux os
Think like a blackhat...
Welcome to your new home on WordPress.com
Wiggle wiggle
Dover, Readsboro, Searsburg, Somerset, Stamford, Wardsboro, Whitingham
We’re going to have fun with observations about oldies and today’s youth.
Our adventures and mishaps around the world
Writing. Travel. Food.
