Мобильный Криминалист Эксперт Плюс

Описание

Мобильные устройства

В цифровой криминалистике задача извлечения данных из мобильных устройств является одной из самых актуальных. «МК Эксперт Плюс» позволяет оперативно извлекать информацию из десятков тысяч различных мобильных устройств, SIM- и SD-карт. В каждом релизе программы мы расширяем список поддерживаемых устройств и обновляем поддержку актуальных версий ОС.

Компьютерная криминалистика

Отдельное направление цифровой криминалистки — извлечение данных из персональных компьютеров. «МК Эксперт Плюс» предлагает самые современные решения для поиска и анализа данных на ПК. Он позволяет обнаруживать системные артефакты и данные браузеров, мессенджеров, органайзеров на рабочих станциях с операционными системами Windows, macOS, GNU/Linux, а также предоставляет возможность восстановить удаленные файлы из разделов дисков с файловыми системами FAT16, FAT32, exFAT и NTFS.

Облачная криминалистика

Современные облачные сервисы позволяют хранить большие объемы данных на защищенных серверах. «МК Эксперт Плюс» работает с большим количеством облачных сервисов и позволяет получить к ним доступ, используя учетные данные, найденные при изучении информации на мобильных устройствах или ПК.

Обработка и анализ данных

Аналитические инструменты «МК Эксперт Плюс» позволяют воссоздавать хронологию событий, выстраивать связи между контактами, строить маршруты по найденным геометкам, выполнять поиск, фильтровать информацию по ключевым словам, регулярным выражениям, наборам хешей, номерам телефонов, паспортов, СНИЛС и выгружать настраиваемые отчеты.

Характеристики

Мобильный Криминалист Эксперт Плюс предлагает все те же функции, что и Мобильный Криминалист Эксперт, а также позволяет:

проводить распознавание лиц на изображениях;
проводить распознавание лиц на кадрах видеофайлов;
проводить распознавание текста на изображениях;
поддерживает новые форматы файловых систем для сканирования - EXT2, EXT3, EXT4, HFS, XFS и др.;
исследовать персональные компьютеры, автоматизированные рабочие места, сервера;
исследовать образы дисков и оперативной памяти;
сканировать файлы на наличие вредоносных объектов;
исследовать физические образы и внешние диски с технологией Logical Volume Manager;
исследовать образы оперативной памяти в форматах RAW или DMP в дополнение к образам дисков;
извлекать данные из приложений Apple (Calendar, Contacts, Mail, Maps, Messages и др.);
извлекать данные из приложений Microsoft Edge, Microsoft Teams, Microsoft Outlook и др.;
извлекать данные из приложений Signal, Skype, Slack, WhatsApp, Viber;
импортировать данные ПК в виде физических образов в форматах E01, RAW, ISO и др.;
импортировать логические образы дисков в форматах L01, LX01;
импортировать данные из виртуальных машин VirtualBox, VMWare.