|
|
|
|
|
|
|
Сбор доказательной базы с жесткого диска
|
Belkasoft Evidence Center 2012
Автор:
Язык интерфейса: English
Операционные системы: WinXP / WinVista / WinVista x64 / Win7 x32 / Win7 x64 / Win2000 / Windows2000 / Windows2003 / WinServer / Windows Vist
Цена: $799.95
|
|
|
|
Belkasoft Evidence Center осуществляет криминалистический анализ компьютера, позволяя следственным органам собрать доказательную базу с жёсткого диска. Программа анализирует журналы событий и восстанавливает историю действий пользователя в популярных продуктах, включая множество веб-браузеров, чатов и программ по мгновенному обмену сообщениями.
С помощью специальных технологий обеспечивается восстановление многих типов удалённых файлов, восстанавливаются скрытые и уничтоженные улики. Анализ файлов, содержащих образ памяти компьютера, позволяет выявить многие типы улик, не сохраняемых на жёстком диске. На данный момент программой поддерживается более 250 типов улик включая данные, содержащиеся в базах данных и журналах событий интернет-браузеров, программ мгновенного обмена сообщениями (ICQ, MSN, AOL, Trillian и многие другие), а также в изображениях, видеороликах, документах, таблицах и почтовых базах данных.
В профессиональной редакции Belkasoft Evidence Center позволяет следственным органам восстанавливать многие типы улик. В процессе работы продукта содержимое жёсткого диска не модифицируется, а результаты работы программы оформляются так, что могут быть представлены в суде в качестве вещественных доказательств. Результат работы Belkasoft Evidence Center всегда можно проверить с помощью инструментов низкоуровневого доступа к диску: для всех найденных улик программа выводит точный логический адрес, однозначно определяющий местонахождение данных на диске.
Анализ образов памяти компьютера, а также анализ файлов подкачки и гибернации, даёт дополнительные возможности восстановления некоторых типов улик. К примеру, с помощью анализа образа памяти могут быть восстановлены данные чатов, недавние реплики из общения в социальных сетях, а также некоторые типы переписки и коммуникаций. Анализ слепка оперативной памяти компьютера является прекрасным дополнением к анализу данных с жёсткого диска.
|
| Ключевые слова: |
|
forensic, investigation, digital evidence, digital evidence extraction, instant messenger log
|
Скачать Belkasoft Evidence Center - 32 Mb
|
|
|
|
|
|
