«Мобильный Криминалист Эксперт» (флагманский продукт)
Основной функционал программы:
Мобильные гаджеты и мультимедийные устройства:
- Извлекает полную файловую структуру и данные Keychainиз iOS-устройств.
- Создает физические образы устройств под управлением Android, Kai и др.
- Создает логические образы устройств под управлением iOS, Android, BlackBerry, Windows Phone, Symbian и др.
- Извлекает расшифрованные данные из Android-устройств с пофайловым и полнодисковым шифрованием.
- Импортирует физические образы и резервные копии множества устройств.
- Получает данные из дронов и выстраивает маршруты полетов.
Облачные сервисы
- Позволяет авторизоваться в исследуемой учетной записи, пройти 2двухфакторную аутентификацию и верификацию.
- Извлекает информацию из нескольких десятков облачных сервисов: Apple, Google, Yandex, WhatsApp, Viber, Telegram и др.
- Расшифровывает резервные копии, содержащие криминалистически важные данные.
Персональные компьютеры
- Исследует запущенные системы на Windows, macOS, GNU/Linux, подключенные внешние диски, а также логические образы ПК в форматах ZIP, AD1, RAR и др.
- Получает подробную информацию о событиях на целевой машине благодаря детальному анализу артефактов систем на Windows, macOS и GNU/Linux
- Извлекает переписку, вложения и контакты из мессенджеров TelegramformacOS, Signal, Viber, Skype, Wickr Me и др.
- Получает письма и контакты из почтовых агентов Mozilla Thunderbird, Microsoft Outlook, Microsoft Mail.
- Извлекает медиафайлы и заметки из приложений Dropbox, Evernote, MicrosoftNotes и др.
- Извлекает данные из популярных веб-браузеров GoogleChrome, MozillaFirefox, Opera, MicrosoftEdge, InternetExplorer.
Аналитические инструменты
- Обладает возможностью объединения извлечений на уровне данных или файловых систем.
- Анализирует данные, в том числе коммуникации, одновременно из нескольких устройств.
- Выстраивает все события извлечения в хронологическом порядке.
- Объединяет контакты по индивидуальным настройкам.
- Исследует коммуникации между несколькими устройствами с помощью «Графа Связей».
- Производит высокоскоростной поиск как по всем источникам данных внутри дела, так и внутри отдельно взятого документа.