Программа экспертизы портативных устройств "Parabens Device Seizure"
Главное окно программы Paraben’s Device Seizure.
В отличие от программ обработки данных, используемых в судебных исследованиях, Device Seizure имеет свои корни в цифровой экспертизе, базируясь на: PDD (Palm DD для командной строки); восстановлении удаленных данных; обеспечивая полное сохранение данных для определенных моделей сотовых телефонов; осуществляя дублирование данных на логическом или физическом уровне; дублирование данных из КПК; доступ к данным, передаваемым по дата-кабелю; расширенной генерацией отчетов; организацией доступа к телефону через инфракрасный порт и Blootooth. Ваш инструментарий не будет полон без Device Seizure, которая поддерживает Symbian 6.0, а также, большинство устройств на других платформах.
Device Seizure от Paraben поддерживает SIM - карты стандарта GSM, благодаря SIM картридеру, который входит в состав комплекта Device Seizure Toolbox. Device Seizure поддерживает следующие операционные системы:
• Palm до 5.4 • Windows CE/Pocket PC/Mobile 5.0 и ранние • BlackBerry 4.x и ранние • Symbian 6.0 • EPOC 16/32 (Psion устройства)
Основные особенности Device Seizure:
• Полнофункциональный, простой в использовании интерфейс • Поддержка USB и последовательных портов • Всесторонний доступ к данным: текстовые сообщения, адресные книги, списки вызовов и пр. • Восстановление удаленных данных • Проверка целостности файлов с использованием хешей MD5 и SHA1 • Встроенная программа просмотра для основных типов файлов • Многоязычная поддержка (Unicode) для таких языков, как арабский, русский, китайский и т.д. • Встроенный поиск и система закладок • Возможность просмотра данных в текстовом и шестнадцатеричном формате • Анализ файлов данных КПК, сохраненных в компьютере исследователя • Встроенное восстановление пароля для Palm (до Palm OS 4.0) • Программа просмотра реестра Windows CE • Дублирование доступной информации из GSM SIM карт, включая удаленные данные • Полное дублирование флэш-памяти для отдельных моделей сотовых телефонов • Просмотр графической информации, включая форматы мультимедийных файлов, характерных для большинства исследуемых устройств • Составление подробного отчета в формате HTML • Шифрование получаемых образов памяти исследуемых устройств гарантирует целостность клонированных данных от преднамеренного изменения • Текстовый ( включая Unicode) и шестнадцатеричный поиск в экспортированных данных • Экспорт данных в компьютер • Просмотр экспортированных данных внешними программами просмотра • Импорт баз данных, клонированных с помощью PDA Seizure, Cell Seizure и SIM Card Seizure • Сравнение двух баз данных для проверки различий в их структуре • В стоимость включена 60- ти дневная подписка на получение обновлений программы • Чтобы прочитать больше информации о Device Seizure и поддерживаемых моделях телефонов перейдите по ссылке http://www.paraben-forensics.com/cell_models.html.
Ограничения демоверсии: 30 дней или 23 запуска, 30 Мб экспортируемых данных для КПК и одна категория экспортируемых данных для мобильного телефона.
|