Belkasoft Evidence Center V9.9800.4829 中文版

Belkasoft Evidence Center V9.9800.4829 中文版
2021-09-28 14:16:55
简体中文
1.19 GB
无毒 无隐私收集

  Belkasoft Evidence Center是一种数字取证套件,该产品使调查人员可以轻松执行现代数字调查的所有步骤,可从各种设备和云中获取数据、工件提取和恢复、分析提取的数据、报告、共享证据等操作,具有移动取证、计算机取证、内存(RAM)取证、云取证、远程取证等诸多取证类型,可使研究人员轻松获取,搜索,分析,存储和共享在计算机和移动设备,RAM和云中发现的数字证据。 

Belkasoft

软件特色

  1、移动和计算机采集。

  该产品使您可以从计算机,笔记本电脑或移动设备获取数据。硬盘和可移动驱动器通过可选的哈希计算和验证被获取为DD和E01格式。对于运行iOS的移动设备,在某些情况下或设备越狱时,BEC会获取iTunes备份和完整的文件系统副本;对于Android设备,有多种格式:标准的ADB或基于代理的备份,EDL以及用于根设备的物理备份。

  2、移动和计算机设备考试。

  Belkasoft证据中心支持所有主要的台式机和移动操作系统,适用于移动和计算机取证。它可以解析实际和逻辑驱动器和驱动器映像,虚拟机,移动设备备份,UFED和OFB映像,JTAG和碎片转储。

  3、全面的智能分析。

  该产品可以完全自动在设备上无处不在,并且可以成功识别1000多种数字工件。便捷的证据搜索功能有助于使用过滤器,预定义的搜索或其他选项来缩小发现范围。

  4、强大的雕刻。

  数据雕刻使您能够找到已被删除,破坏或从未存储在硬盘驱动器上的证据(页面文件,休眠文件,RAM内容)。还支持自定义雕刻,包括对Scalpel和FTK集的支持。此外,还可以使用称为BelkaCarving™的高级雕刻模式,从而可以将零碎的块重构为连续的信息,否则这些信息将根本无法访问。

  5、本机SQLite解析。

  恢复损坏和不完整的SQLite数据库,恢复删除的记录和清除的历史记录文件。处理空闲列表,预写日志和日记文件以及SQLite未分配空间。

  6、实时RAM分析。

  证据中心可以从易失性内存中提取潜在的重要信息,例如:私密浏览和清除的浏览器历史记录,在线聊天和社交网络,云服务使用历史记录等等。Belkasoft Live RAM Capturer是用于创建内存转储的强大工具,它是免费的。

  7、远程采集。

  远程采集模块允许您从远程位置执行各种数据源的采集。可用的数据源类型包括硬盘驱动器或可移动驱动器,RAM内存和移动设备。

  借助安装在远程设备(例如计算机或便携式计算机)上的代理程序来执行获取。

  8、事故调查。

  事件调查模块旨在帮助用户调查基于Windows的计算机的黑客攻击尝试。通过分析注册表,事件日志和内存转储等众多来源,它可以找到痕迹,这些痕迹是黑客用来渗透公司基础结构的各种技巧所特有的。

  9、跨案例搜索。

  跨案例搜索模块允许您查找当前调查的案例与其他BEC案例之间的交集。将当前案例中找到的信息与所选旧案例中找到的信息进行比较,并将报告所有匹配项。

  10、方便的内置工具。

  PList,注册表和SQLite查看器使您可以更彻底地处理特定类型的数据,并找到比自动搜索所能发现的更多证据。

  低级调查。Belkasoft证据中心配备了文件系统资源管理器,十六进制查看器和类型转换器,可让您对设备上文件和文件夹的内容进行深入检查。

  可通过BelkaScript扩展。免费的脚本模块允许用户编写自己的自定义脚本,以使某些例程自动化并进一步扩展产品的功能。

Belkasoft

软件功能

  1、BEC支持移动和计算机取证以及远程取证,RAM和云取证

  2、BEC恢复所有可用数据。不管数据是仍然保留在文件中还是被删除,隐藏在未分配或松弛的空间中,产品都可以通过在现有文件中进行搜索,使用文件进行雕刻或记录签名,分析“卷影复制”以及许多其他法医重要区域来轻松地显示数据(例如SQLite自由列表)。

  3、BEC支持调查的所有阶段。从获取阶段开始,该产品可帮助您复制硬盘驱动器,创建智能移动设备转储,捕获RAM内存甚至下载Google Drive或iCloud,并以多种格式创建报告,该产品可简化以下操作:您的调查。

  4、BEC可以直接提取1000多种工件。自动提取应用程序数据(我们称其为“低挂式数字水果分析”)足以解决绝大多数正在调查互联网通信,文档或照片的情况。该产品知道所有流行(甚至鲜为人知)的应用程序,例如WhatsApp,WeChat,Snapchat,Skype,主要浏览器和邮件应用程序(例如Outlook),办公格式(例如MS Word或Open Office Spreadsheet),因此您不必知道数据格式,文件位置,雕刻文件或单个记录的签名,加密架构等。此外,产品将在所有可能的位置找到这些数据,即不仅在现有文件中,而且在Live RAM内存,页面文件或休眠文件,虚拟机,VCS快照,未分配或松弛的空间等中。

  5、BEC易于使用。使用“低落的水果分析”获得第一个结果很容易,如1-2-3。您需要做的仅有的几件事是:

  o将设备或转储添加到您的案例中(或使用内置的获取功能获取)

  o选择要查找的工件类型

  o欣赏检查发现的结果!

  软件完成搜索后,所有数据将以不同的角度方便地呈现:按文件系统位置,按应用程序配置文件和按数据类型。时间轴将显示按时间戳分类的设备内部的所有事件;书签将有助于标记重要项目;基于索引的搜索将找到关键字,包括GREP搜索和预定义的搜索(例如信用卡,SSN号,MAC或IP地址等)。产品界面是如此简单直观,您可以在安装后立即开始使用它,而无需数周的培训就可以使其他产品有效运行。

  6、BEC中提供了高级低级分析。尽管在大多数情况下,自动提取就足够了,但是更复杂的调查可能需要对有问题的设备进行手动分析。

  对于此类调查,BEC提供了功能强大的文件系统资源管理器,其中显示了设备中的所有卷和分区,现有和已删除的文件夹,VCS快照,现有和已删除的文件。可以在Hex Viewer中查看每个分区或文件,该窗口可帮助您调查单个字节,进行自动类型转换,创建书签,运行自定义雕刻并应用各种编码。

  7、BEC更具成本效益。该产品以比竞争对手更低的价格提供了更多功能。它不仅可以在购买时节省您的钱,而且还可以帮助您节省成本低廉的续订费用。此外,我们的免费证据阅读器使您可以完全免费地与同事共享部分工作,从而为您节省了更多!最后,Belkasoft客户在购买合作伙伴的数字取证产品时可以享受各种各样的折扣。

Belkasoft 下载地址

正在读取下载地址...

网友评论

更多评论...