Rychlá analýza počítačových svazků pro inteligentní, komplexní analýzy v systémech Windows a Mac.

Počítačová forenzní vyšetřování jsou na vzestupu, zejména proto, že organizace a orgány činné v trestním řízení si uvědomují, že cenná data uložená v počítačích mohou pomoci odhalit úplný obraz při provádění firemních a kriminálních vyšetřování.

Představení (O produktu):

Cellebrite Inspector používají vyšetřovatelé po celém světě k rychlé a komplexní analýze počítačových výpisů. Vyšetřovatelé mohou rychle a efektivně zjistit internetovou historii, stahování, poslední vyhledávání, nejnavštěvovanější stránky, umístění, média, zprávy, koš, připojení USB a další. Díky možnostem kategorizace obrázků a videí s podporou umělé inteligence, výkonným filtrováním a podporou nejnovějších systémů pro šifrování celého disku zobrazuje Cellebrite Inspector celou časovou osu události a odhaluje skutečný příběh každého případu. Aplikace Cellebrite Inspector je navržena tak, aby ji bylo možné škálovat s jakoukoli velikostí případu, a umožňuje snadné filtrování a procházení velkých souborů dat. Je dostatečně flexibilní a výkonný, aby odhalil hluboké poznatky a zároveň rychle a efektivně vynořil potřebné informace. Pomocí nástroje Cellebrite Inspector mohou uživatelé vytvářet přizpůsobené zprávy připravené pro soud nebo jediným kliknutím snadno exportovat zjištění do přenosného případu pro spolupráci se členy týmu.

Klíčové funkce:

Podpora OS Windows 

• Prohlížení historie zařízení pomocí analýzy Microsoft Volume shadow copies
• Vestavěná analýza paměti RAM a registrů
• Automatické parsování informací o uživatelských účtech, naposledy otevřených dokumentech, stažených souborech, souborech v koši, připojených USB zařízeních a dalších
• Parsování uživatelské aktivity, artefaktů registrů jako jsou jump listy, shellbags, soubory prefetch, Windows 10 Timeline, SRUM a dalších.

Podpora MacOS:

• Plná podpora pro Apple Fusion Drive, APFS, šifrovaná zařízení včetně zařízení s T2 čipy
• Prohlížení historie zařízení pomocí snímků APFS (APFS Snapshots) a záloh Time Machine
• Zobrazení a vyhledávání unified logů, Spotlightu a dat z KnowledgeC databáze
• Zobrazení stažených souborů, WiFi připojení, naposledy otevřených dokumentů a aktivity uživatele

Podpora iOS a Android:

• Snadné zobrazení zpráv a konverzací
• Zobrazení dat z aplikací Health, Fit, apod., a aktivit zaznamenaných v kalendářích
• Lze načíst mnoho extrakcí ze zařízení společnosti Cellebrite
• Vestavěný SQLite modul a prohlížeč souborů PLIST pro analýzu a zobrazení aplikačních dat

Zjednodušené pracovní postupy:

• Data z Inspectoru lze načíst do Cellebrite PathFinderu pro centralizované zkoumání počítačových dat
• Zahrnuje podporu pro integrace s produkty jako je Berla iVe, Semantics 21, PhotoDNA, Project VIC, APOLLO a další
• Rozšířené možnosti vytvářet e-Discovery exporty
• Sdílení zpráv s externími zúčastněnými stranami či vyšetřovateli pomocí přenosného Portable Case