NetAnalysis
NetAnalysis

С ростом использования компьютеров педофилами и другими криминальными элементами, совершающими преступления в Интернете, очень важно для успешного расследования иметь возможность извлекать информацию из компьютерной системы, быстро анализировать и представлять ее в понятном формате. Более того, как профессионал  вы должны быть уверены , что программное обеспечение позволит вам с криминалистической точностью извлечь существующую и восстановить удаленную информацию на машине подозреваемого. 

 

Анализ интернет-истории

Программа NetAnalysis стала отраслевым стандартом программного обеспечения для восстановления и анализа информации, остающейся после использования Интернет-браузеров. Она разработана в 2001 полицейским ,экспертом в области компьютерно-технической экспертизы, работающим в полиции Великобритании.  Этот инструмент идеально подходит для анализа данных интернет-истории. Его используют правоохранительные органы по всему миру. Другие схожие утилиты для криминалистов только дают возможность распечатать данные, которые могут содержать тысячи web-адресов. Как просеять через всю эту информацию важные данные, относящиеся к расследованию? Ответ прост - пользуйтесь программой NetAnalysis. Мощный поиск, настраиваемые фильтры и распознавание улики.

Просмотр кэша

В программу NetAnalysis интегрирован функциональный просмотрщик  кэша в режиме Offline. Он позволяет автоматически перестраивать HTML  страницы из кэша автоматически добавлять правильное расположение графики, точь в точь как это видел подозреваемый .NetAnalysis также позволяет просматривать прямо из кэша JPEG и другие фотографии, которые были просмотрены подозреваемым. Программа для offline просмотра может быть использована в качестве просмотрщика для такой программы , как EnCase. Программа для offline просмотра работает быстро, поддерживает Flash ролики ,графические форматы и различные плагины для просмотра PDF и офисных документов.

Функция авторасследования

NetAnalysis имеет уникальную возможность быстро идентифицировать потенциальные сайты  с детской порнографией, определять интерес пользователя путем анализа его запросов, находить логины и пароли. Программа NetAnalysis может автоматически отфильтровывать возможные критерии поиска. Это позволяет отделить важные данные. Как подозреваемый мог случайно наткнуться –обычно так все утверждают- на фотографии, если у вас имеются данные о его поисковых запросах?  Кроме того, программа NetAnalysis также позволяет создавать списки ключевых слов и SQL запросов. Эти запросы и списки могут быть переданы вашим коллегам и сохранены для дальнейшего использования.

Восстановление удаленных данных.

В программу Netanalysis встроена утилита HstEx, которая позволяет  восстанавливать интернет-историю и данные, оставщиеся после использования браузервов. Программное обеспечение было разработано для максимально быстрого и точного восстановление данных. Программа  Netanalysis написана специально для использования в компьютерной криминалистике. Как мы находим удаленную информацию, связанную с использованием браузеров? Помимо существующих файлов на работающей машине доказательства интернет активности могут быть найдены в неразмеченных кластерах, “потерянном” пространстве (slack space), дампе памяти, крэш-дампе, в RAM, в файлах точек восстановления, системных файлах, hibernation файлах. Программа Netanalysis может извлекать интернет-историю из различных источников. Источником улик могут быть популярные образы программ EnCase и AccessData FTK, защищенные от записи логические и физические устройства.

© 2017 ForensicMall.ru