Средства исследования электронных носителей информации

Блокиратор записи Shadow 2 перенаправляет все операции записи на свой внутренний диск, тем самым обеспечивая неизменность информации на исследуемом компьютере.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

Аппаратный блокиратор записи EPOS WriteProtector предназначен для предотвращения случайного или преднамеренного внесения изменений в данные на HDD при выполнении работ по расследованию компьютерных инцидентов и преступлений (computer forensics). Благодаря этому достигается получение юридически значимых результатов при проведении исследования и анализе информации на HDD.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

X-Ways Forensics – программный комплекс для проведения компьютерных экспертиз и исследования носителей информации специалистами по информационной безопасности. Это интегрированный комплекс, позволяющий оперативно решать практически весь спектр задач компьютерной экспертизы и расследования ИТ инцидентов, от съема данных до составления отчетов.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

С помощью установки в 5.25" разъем блокиратора записи Forensic LabDock вы превратите ваш персональный компьютер в цифровую криминалистическую лабораторию. Блокиратор WiebeTech работает с SATA/IDE дисками и USB накопителями. Обнаруживает области HPA/DCO.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

Портативный криминалистический накопитель, позволяющий хранить до 8 TB цифровых улик.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

Дубликатор Talon Enhanced обеспечивает быстрое копирование на скорости более чем 7 Гб/мин, имеет повышенную прочность и идеально подходит для использования в полевых условиях, в том числе в районах, где проводятся военные и боевые действия. Компактный и портативный копировщик Talon Enhanced разработан специально для цифровой судебной экспертизы для использования в лаборатории или на выезде. Простой в установке и легкий в использовании, даже для пользователей без технического образования.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

EPOS FlashExtractor – профессиональное решение для восстановления информации с систем хранения данных на основе Flash памяти типа NAND, основанное на технологии физического доступа к Flash памяти. Комплекс позволяет получить доступ к содержимому памяти микросхем NAND Flash в случаях, когда данные недоступны через штатный интерфейс (накопитель имеет механические или электрические повреждения платы, разрушен транслятор и т.п.).

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

Мобильная лаборатория RoadMASSter-3 предназанчена для извлечения, дублирования и анализа информации. Она позволяет быстро и надежно создавать образ и проводить анализ данных. Эта компьютерная система спроектирована для работы в полевых условиях с такими интерфейсами как FireWire 1394A/B, USB, IDE, SATA, SAS и SCSI. RoadMASSter-3 является мощным и универсальным инструментом для экперта-криминалиста благодаря поддержке разлинчых типов медиа носителей, нескольким методам извлечения информации с возможностью хэширования и мощным процессором для проведения анализа.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

Набор UltraKit III от компании Digital Intelligence, США, представляет собой носимый комплект, содержащий полный набор аппаратных блокаторов записи UltraBlock производства Tableau, Guidance Software Inc, дополненный адаптерами и разъемами для использования в создании криминалистически значимых образов физических носителей информации - жестких дисков, разного рода накопителей, или других устройств хранения. Для этого достаточно выбрать из набора блокиратор с подходящим входным интерфейсом, после чего вы можете, используя функцию аппаратной защиты от записи, создать на своем компьютере образ исходного носителя.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

Forensic Toolkit (FTK) – инструмент для судебных экспертов, занимающихся производством компьютерно-технических экспертиз.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

ILook Investigator- программа для судебных исследований, используемая для анализа образов компьютерных жестких дисков.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

E-mail Examiner восстанавливает больше активных и удаленных сообщений электронной почты, чем другие ведущие программные продукты.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

Копирует накопители на жестких магнитных дисках и другие носители информации.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

Сортировка данных – эффективный путь обнаружить то, что вы ищете. Forensic Sorter классифицирует данные по 14 различным категориям, восстанавливает удаленные файлы, и отфильтровывает данные, методом FOCH (filter out common hashes), делая Ваше исследование проще в управлении, быстрее в обработке и проще для поиска необходимой Вам информации.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

Используя Network E-mail Examiner, вы можете тщательно проанализировать базы электронных писем Microsoft Exchange (EDB), Lotus Notes (NSF) и GroupWise.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

Монтирование восстанавливает образ, сохраняя освобожденные области, частично поврежденные и удаленные данные. P2X прост в использовании и, что очень важно, бесплатен для зарегистрированных пользователей любой их программ коллекции P2 Forensic Collection.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

Проверка значений с помощью хешей: MD5, MD4 и SHA1. Загрузка нескольких реестров. Система закладок Расширенные функции поиска. Генерация отчета в HTML.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

Text Searcher фирмы Paraben быстрая, мощная и многофункциональная утилита поиска текста, которая сделает любой анализ эффективно и качественно.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

Программа предназначена только для клонирования данных SIM карт без изучения всех данных, содержащихся в сотовом телефоне.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05

Данные с исходного накопителя на жестких магнитных дисках ( далее, НЖМД) могут быть извлечены со скоростью до трех гигабайт в минуту. Данные могут копироваться как непосредственно с НЖМД на НЖМД, так и с помощью подключения к исследуемому ноутбуку или персональному компьютеру.

Добавлено: 2019-04-05
Последнее изменение: 2019-04-05