С ростом использования компьютеров педофилами и другими криминальными элементами, совершающими преступления в Интернете, очень важно для успешного расследования иметь возможность извлекать информацию из компьютерной системы, быстро анализировать и представлять ее в понятном формате. Более того, как профессионал вы должны быть уверены , что программное обеспечение позволит вам с криминалистической точностью извлечь существующую и восстановить удаленную информацию на машине подозреваемого.
Анализ интернет-истории
Программа NetAnalysis стала отраслевым стандартом программного обеспечения для восстановления и анализа информации, остающейся после использования Интернет-браузеров. Она разработана в 2001 полицейским ,экспертом в области компьютерно-технической экспертизы, работающим в полиции Великобритании. Этот инструмент идеально подходит для анализа данных интернет-истории. Его используют правоохранительные органы по всему миру. Другие схожие утилиты для криминалистов только дают возможность распечатать данные, которые могут содержать тысячи web-адресов. Как просеять через всю эту информацию важные данные, относящиеся к расследованию? Ответ прост - пользуйтесь программой NetAnalysis. Мощный поиск, настраиваемые фильтры и распознавание улики.
Просмотр кэша
В программу NetAnalysis интегрирован функциональный просмотрщик кэша в режиме Offline. Он позволяет автоматически перестраивать HTML страницы из кэша автоматически добавлять правильное расположение графики, точь в точь как это видел подозреваемый .NetAnalysis также позволяет просматривать прямо из кэша JPEG и другие фотографии, которые были просмотрены подозреваемым. Программа для offline просмотра может быть использована в качестве просмотрщика для такой программы , как EnCase. Программа для offline просмотра работает быстро, поддерживает Flash ролики ,графические форматы и различные плагины для просмотра PDF и офисных документов.
Функция авторасследования
NetAnalysis имеет уникальную возможность быстро идентифицировать потенциальные сайты с детской порнографией, определять интерес пользователя путем анализа его запросов, находить логины и пароли. Программа NetAnalysis может автоматически отфильтровывать возможные критерии поиска. Это позволяет отделить важные данные. Как подозреваемый мог случайно наткнуться –обычно так все утверждают- на фотографии, если у вас имеются данные о его поисковых запросах? Кроме того, программа NetAnalysis также позволяет создавать списки ключевых слов и SQL запросов. Эти запросы и списки могут быть переданы вашим коллегам и сохранены для дальнейшего использования.
Восстановление удаленных данных.
В программу Netanalysis встроена утилита HstEx, которая позволяет восстанавливать интернет-историю и данные, оставщиеся после использования браузервов. Программное обеспечение было разработано для максимально быстрого и точного восстановление данных. Программа Netanalysis написана специально для использования в компьютерной криминалистике. Как мы находим удаленную информацию, связанную с использованием браузеров? Помимо существующих файлов на работающей машине доказательства интернет активности могут быть найдены в неразмеченных кластерах, “потерянном” пространстве (slack space), дампе памяти, крэш-дампе, в RAM, в файлах точек восстановления, системных файлах, hibernation файлах. Программа Netanalysis может извлекать интернет-историю из различных источников. Источником улик могут быть популярные образы программ EnCase и AccessData FTK, защищенные от записи логические и физические устройства.