一、產(chǎn)品簡(jiǎn)介:
ADF-DEI 是一款自動(dòng)電子物證采集和分析軟件,可以根據(jù)工作案例的類型靈活配置,以快速有效地定向收集證據(jù),并在時(shí)間軸視圖中顯示證據(jù)。可檢測(cè)嫌疑計(jì)算機(jī)并合理安排案件處理順序,結(jié)合高級(jí)搜索和圖片分析功能于一體,通過識(shí)別無證據(jù)價(jià)值的計(jì)算機(jī)來減少司法檢材積壓。DEI 定向取證分析軟件已經(jīng)被多個(gè)國(guó)家的機(jī)構(gòu)使用,并被作為司法取證的理想工具。
二、產(chǎn)品優(yōu)勢(shì):
內(nèi)置電子取證搜索配置文件,簡(jiǎn)單易學(xué),可以根據(jù)工作案例的類型靈活配置,以快速有效地發(fā)現(xiàn)和收集重要證據(jù);
可以在嫌疑電腦上即時(shí)預(yù)覽收集到的數(shù)據(jù)進(jìn)行快速分析,方便在現(xiàn)場(chǎng)或在實(shí)驗(yàn)室中快速做出下一步?jīng)Q策;
輕巧便攜,僅需一個(gè) USB 密鑰即可完成部署工作,取證現(xiàn)場(chǎng)和調(diào)查實(shí)驗(yàn)室均適用;
支持使用 SQLite 數(shù)據(jù)庫(kù)從APP中恢復(fù)刪除的記錄;
支持搜索和采集電子郵件,包括 MS Outlook,Windows Mail,Windows Live Mail 10,Apple Mail;
支持對(duì)連接的電子設(shè)備、運(yùn)行中的計(jì)算機(jī)、從已關(guān)機(jī)的計(jì)算機(jī)進(jìn)行的啟動(dòng)掃描、取證鏡像、文件夾和網(wǎng)絡(luò)共享的內(nèi)容等進(jìn)行取證分析研究;
支持使用大型哈希集(> 1億個(gè))快速搜索可疑介質(zhì),包括 Project VIC(VICS 2.0)和CAID;
擁有強(qiáng)大的關(guān)鍵字和正則表達(dá)式搜索功能,能快速查找相關(guān)文件和操作記錄;
支持使用密碼和恢復(fù)密鑰解密和掃描或鏡像 BitLocker 卷,包括使用 Windows 10 中引入的新 AES-XTS 加密算的卷;
支持多種操作平臺(tái)的電腦,例如:Windows, Macintosh和Linux。
支持處理 APFS 分區(qū)、NTFS、FAT、HFS +、EXT、ExFAT和YAFFS2 文件系統(tǒng),對(duì)收集的文件計(jì)算 MD5 和 SHA1 以進(jìn)行完整性驗(yàn)證;
支持收集受密碼保護(hù)和損壞的文件供以后查看,收集在目標(biāo)計(jì)算機(jī)上的iOS備份;
支持檢測(cè)并警告受 BitLocker 和 FileVault2 保護(hù)的硬盤;
強(qiáng)大的啟動(dòng)功能(包括 UEFI 安全啟動(dòng)和 Mac)支持訪問無法輕松從計(jì)算機(jī)中刪除的內(nèi)部存儲(chǔ);
支持使用單個(gè)時(shí)間軸視圖將文件和采集記錄與用戶的操作結(jié)合在一起顯示證據(jù);
支持使用排序和搜索功能過濾搜索結(jié)果(日期,哈希值,標(biāo)簽,文本過濾器等);
支持按視覺分類圖片和視頻,例如人、臉、貨幣、、車輛、兒童的不雅圖片等;
使用全面的視頻預(yù)覽和幀提取功能檢查視頻;
自動(dòng)標(biāo)記哈希和關(guān)鍵字匹配;
支持定義新的文件類型并選擇要處理的單個(gè)文件類型;
可生成全面的報(bào)告,方便查看或與其他調(diào)查人員或檢察官分享;
取證過程防篡改,保證所有的必要證據(jù)都具有司法有效性。
三、用戶案例:
美國(guó)聯(lián)邦調(diào)查局:利用 ADF 軟件對(duì)兒童性侵案的數(shù)據(jù)進(jìn)行有針對(duì)性的司法取證檢查,快速篩選出證據(jù)硬盤內(nèi)的非法圖片和視頻,為辦案節(jié)省了寶貴時(shí)間。
美國(guó)某縣級(jí)局:利用 ADF 軟件,一年內(nèi)對(duì) 125 臺(tái)待取證電腦進(jìn)行有效分析,成功解決了數(shù)起積壓案件,有助于提高破案率。
美國(guó)邁阿密局電子物證科:積壓了 2000 多個(gè)易損/無法打開的數(shù)據(jù)存儲(chǔ)介質(zhì),利用傳統(tǒng)的取證軟件,容易損壞這些存儲(chǔ)介質(zhì),且很難生成有效的檢測(cè)報(bào)告。最后使用 ADF 快速無損地進(jìn)入該類設(shè)備進(jìn)行取證,解決了 90% 取證難的問題。