Nová verze 1.12 programu Beklasoft Evidence Center X (Belkasoft X) od Belkasoftu přináší následující zlepšení:
- Masivní aktualizace dešifrování souborů: možnost brute-force hesla pomocí klíčového slovníku založeného na konkrétních datech případu, použití vlastních slovníků hesel a použití přizpůsobeného útoku PKF (Passware Kit Forensic)
- Vylepšení forenzní analýzy SQLite na základě NIST testování Belkasoft X
- Akvizice za pomocí agentů pro iOS nyní podporuje extrakci klíčenky na iOS 14.0-14.3
- Vylepšení akvizice iOS checkm8
- Nové výkonné funkce eDiscovery
- Semantics21 integrace
- Několik vylepšení výkonu, včetně odezvy zobrazení galerie a grafické časové osy
- Nové a aktualizované artefakty pro mobilní a počítačové zdroje, včetně nových verzí aplikací WhatsApp, Signal, Snapchat, Viber a dalších aplikací
Více o nových funkcích
Integrace Semantics21
Belkasoft s hrdostí oznamuje integraci jednoho z předních světových nástrojů na ochranu dětí, S21 od
Semantics21. Belkasoft X nyní podporuje export objevených mediálních souborů formátu S21, což
pomáhá mnoha zákazníkům pracujícím s oběma nástroji zefektivnit jejich pracovní postupy.
Více o produktu Semantics21 si můžete přečíst na https://www.semantics21.com.
Podpora eDiscovery
Nejnovější verze Belkasoft X má řadu důležitých aktualizací pro korporátní zákazníky, kteří používají produkt pro eDiscovery. Existuje řada nových funkcí, které usnadňují pomoc s kroky uchování a shromažďování v procesu eDiscovery. Mezi ně patří:
- Nové filtry v okně Systém souborů. Nyní můžete filtrovat podle libovolného dostupného sloupce
- Nové typy podmínek ve filtrech. Konkrétně existuje řada nových textových filtrů, jako jsou „obsahuje“, „začíná na“, „končí na“ a také filtry pro časové období
- Nový filtr na základě seznamu „IN“. Pomocí tohoto filtru můžete vytvořit poměrně složitá kritéria založená na dlouhých seznamech, například pro filtrování všech grafických souborů
- Filtry v prohlížeči Systém souborů jsou nyní globální, což znamená, že se automaticky použijí na všechna data ve všech složkách a dokonce na všechny zdroje dat, nejen na aktuální zobrazení.
- Nové filtry fungují také v rámci „rekurzivního zobrazení“, které umožňuje efektivně filtrovat celý souborový systém
- Soubory můžete filtrovat podle sad hash na whitelistu a blacklistu. Filtr whitelistu skryje všechny soubory s odpovídajícími hodnotami hash, zatímco filtr backlistu zobrazí pouze odpovídající soubory
- Mini-časová osa je nyní zahrnuta v horní části okna prohlížeče systému souborů, což vám umožňuje vizuálně lokalizovat období vysoké nebo nízké aktivity při práci se soubory. Pomocí této mini-časové osy můžete také vytvořit filtr podle času, kliknutím a přetažením kurzoru myši dovnitř (podobně to můžete udělat v okně Artefakty)
- Výsledky vaší práce lze nyní exportovat do standardního Concordance load file format používaného široce rozšířenými nástroji pro eDiscovery, jako je Relativity. Zatímco Belkasoft X může provádět další kroky procesu eDiscovery, včetně zpracování, kontroly a analýzy, možnost exportovat data do standardního formátu poskytuje našim zákazníkům širší flexibilitu při výběru nástrojů.
Mobilní analýza
- iOS
- Akvizice pomocí agentů na iOS nyní podporuje extrakci klíčenky až do iOS 14.0-14.3. Byla odstraněna řada omezení (např. nedostatek podpory pro 6S a SE v iOS 13.5-13.7). Viz informační list o akvizici pomocí agentů
- Několik vylepšení stability akvizice checkm8: stabilnější práce na iPhone 5s, 6, 6+ a odpovídajících modelech iPadu. Rychlost vytváření image se zvýšila 1,5-2krát v závislosti na dalších okolnostech
- Android
- Podpora dešifrování Signal app (viz také: Dešifrování dešifrování signálu pomocí Belkasoft X)
- Aktualizována podpora dat Google Sync
- Vylepšena automatická detekce čipu pro zařízení MediaTek (pro metody získávání specifické pro MTK). Viz také: Akvizice MTK na základě agentů
- Kromě toho byla přidána nebo aktualizována řada mobilních aplikací.
Upgrade z předchozích verzí Belkasoft X na verzi 1.12 je zdarma pro všechny zákazníky s platnou podporou SW(SMS). Zákazníci bez aktuální podpory si ji mohou zakoupit u nás, kontaktuje nás!
Podrobný přehled zlepšení a oprav najdete zde.