Sto lavorando per mettere insieme una borsa per la risposta agli incidenti (dettagliata qui ).
Qualche suggerimento su quale tipo di contenitore / borsa usare per questo? Sembra un sacco di piccoli oggetti che possono essere raggruppati insieme e alcuni grandi oggetti.
Ho una borsa a tracolla e uno zaino, ma in realtà non sembrano tagliarli.
Qualcos'altro che dovrei prendere in considerazione? (problemi di catena di custodia, ecc.)
A seconda della quantità di kit richiesta nella tua borsa da salto, potresti volere una valigia trolley o uno zaino, per evitare lesioni (parlando per esperienza, una volta ho dovuto implementare un honeypot wireless come parte della risposta agli incidenti e il il kit comprendeva 5 laptop (simulazioni di corsa, registrazione ecc.) e la schiena dolorante per settimane)
In ogni caso, l'unica vera limitazione che consiglierei è tenerla al di sotto delle dimensioni massime e del peso delle considerazioni - mettere il kit forense nel bagaglio da stiva sul ritorno spezza efficacemente la catena di custodia, e se devi volare, lascia i tuoi cacciaviti / multitool a casa nel caso non ti sia permesso di volare con esso.
Leggi altre domande sui tag tools incident-response