
Belkasoft Evidence Center X, nebo také Belkasoft X je all-in-one řešení digitální forenzní a incident response řešení pro získávání, lokalizaci, extrakci a analýzu digitálních důkazů z počítačů a mobilních zařízení, RAM a cloudu.
Belkasoft X je dostupný ve verzích Computer, Mobile, Forensic a Corporate.
BELKASOFT X Computer je nákladově efektivní řešení vyvinuté speciálně pro vyšetřovatele policejního oddělení, odborníky v malých a středních poradenských společnostech poskytujících digitální forenzní a incident response činnosti a pro jednotlivé zákazníky, jako jsou soukromí vyšetřovatelé nebo digitální forenzní konzultanti.
Zákazníci, kteří obvykle řeší pouze několik případů souvisejících s počítačem ročně nebo mají omezený počet rozpočet ocení velmi dostupnou cenu edici BELKASOFT X Computer.
KLÍČOVÉ VLASTNOSTI
• Extrakce dat z pevných disků, připojení a analýza pevných disků, image disků, virtuálních strojů a RAM.
• Připojení image nástrojů třetích stran (EnCase, FTK, X-Ways atd.), Obrazy L01 / Lx01, DD, archivy (například .tar, .zip a další).
• Prozkoumání a analýza stovek artefaktů: chaty, prohlížeče, emaily, dokumenty, obrázky a videa, systémové soubory.
• Analytické funkce, jako je graf propojení a vazeb, časová osa, pokročilá analýza obrázků.
• Hloubkové zkoumání obsahu souborů a složek v zařízení pomocí File System Explorer. Možnost najít ještě více důkazů pomocí prohlížeče registrů a SQLite prohlížeče.
• Výkonná funkce Carving souborů a dat pomáhá najít důkazy, které byly odstraněny nebo skryty.
BELKASOFT X Mobile je nákladově efektivní řešení vyvinuté speciálně pro vyšetřovatele policejního oddělení, odborníky v malých a středních poradenských společnostech poskytujících digitální forenzní a incident response činnosti a pro jednotlivé zákazníky, jako jsou soukromí vyšetřovatelé nebo digitální forenzní konzultanti.
Zákazníci, kteří obvykle řeší pouze několik případů souvisejících s odemčenými mobilními zařízeními ročně nebo mají omezený počet rozpočet ocení velmi dostupnou cenu edici BELKASOFT X Mobile.
KLÍČOVÉ VLASTNOSTI
• Akvizice image zařízení iOS a Android pomocí standardního zálohování i metod souvisejících s jailbrake, lockdown soubory, MTP / PTP, MTK.
• Extrakce image celého systému souborů a klíčenky ze zařízení iOS pomocí agenta Belkasoft bez nutnosti dělat jailbrake.
• Připojení mobilních záloh a image smartphonů nástrojů jiných výrobců (UFED, OFB, GrayKey a Elcomsoft image pro iOS), chip-off dumpy, image TWRP, JTAG dumpy atd.
• Prozkoumání a analýza mobilních artefaktů – hovory a zprávy, emaily, data aplikací messengerů (WhatsApp, Signal, Telegram, Snapchat, WeChat atd.), Aplikace sociálních médií (Facebook, Twitter, Tinder, atd.), prohlížeče, kryptoměny a mnoho dalších.
• Analytické funkce, jako je graf propojení a vazeb, časová osa, pokročilá analýza obrázků.
• Hloubkové zkoumání obsahu souborů a složek v zařízení pomocí File System Explorer. Možnost najít ještě více důkazů pomocí PList prohlížeče a SQLite prohlížeče.
BELKASOFT X Forensic je kompletní řešení pro hloubkové vyšetřování všech typů digitálních zařízení, mediálních zařízení a zdrojů dat, včetně počítačů, mobilních zařízení a cloudu.
Kombinace funkčnost edic X Computer a X Mobile s pokročilými funkcemi, jako je extrakce dat z cloudu, akvizice založená na checkm8 a dešifrování WDE, je nenahraditelným analytickým nástrojem pro digitální forenzní laboratoře federálních donucovacích orgánů a policejní oddělení na státní úrovni.
KLÍČOVÉ VLASTNOSTI
• Všechny funkce BELKASOFT X Computer a BELKASOFT X Mobile.
• Sběr a analýza dat z cloudových zdrojů.
• K získání dat z řady zařízení iPhone je možné použít „forensic sound“ akvizici založenou na checkm8 zranitelnosti (od iPhone 5s přes iPhone X) a dokonce i od uzamčených telefonů iPhone bez jailbrake.
• Přístup k zařízením šifrovaným šifrováním celého zařízení, jako je APFS, Bitlocker, TrueCrypt a další.
BELKASOFT X Corporate je digitální forenzní a incident response řešení s vylepšenou analytickou funkcionalitou vyvinutou speciálně pro splnění obchodních požadavků velkých podnikových organizací,
kteří dávají přednost vlastnímu DFIR (CSIRT) týmu nebo poskytují služby DFIR (CSIRT). Incident response pracovníci mohou využít kombinaci Belkasoft X Forensic schopností a pokročilými Belkasoft X Corporate funkcemi — zabudované do produktu konkrétně, aby reflektovaly na požadavky firemních zákazníků.
KLÍČOVÉ VLASTNOSTI
• Obsahuje všechny funkce jako Belkasott X Forensic.
• Vyšetřujte hacking a vniknutí do počítačů se systémem Windows pomocí Incident Response modulu.
• Najděte průniky mezi aktuálně vyšetřovaným případem a dalšími případy BEC X pomocí Cross-Case funkce.
DŮLEŽITÉ ODKAZY:
VÍCE INFORMACÍ O PRODUKTU BELKASOFT X