opis

Narzędzie do szybkiego przeglądu i badania obrazów dysków oraz innych cyfrowych dowodów kryminalistycznych.

Narzędzie służy do analizy danych nieustrukturyzowanych pochodzących z różnych źródeł, w tym wiadomości email, danych z wyszukiwarek, dokumentów tekstowych, metadanych, obrazów, rejestrów, lokalizacji GPS, telefonów oraz wielu innych.

Celem W4 jest umożliwienie śledczym szybkiego przeglądu materiału dowodowego, zlokalizowania interesujących artefaktów i zaraportowania wyników.

Przeznaczony do pracy indywidualnej.

funkcjonalności

• Niezwykle przyjazny interfejs, który pozwala użytkownikowi szybko znaleźć i zbadać informacje istotne dla sprawy.
• Szybkie indeksowanie, które umożliwia dostęp do danych w najkrótszym możliwym czasie.
• Automatyczne wyodrębnianie znaczących artefaktów rejestru.
• Wyszukiwanie i podgląd ustawień systemu, historii przeglądarki, użytkowania urządzenia, wiadomości e-mail, załączników, kopii zapasowych iTunes, archiwów, dokumentów, osadzonych obrazów i metadanych.
• Indeksacja obrazów dysków w formatach S01 / E01 / Ex01 / L01 / Lx01 / AD1 / ISO oraz DD. Obsługa systemów plików Windows i MacOS, partycji GPT i MBR, ISO i innych.
• Wiele opcji wizualizacji wyszukiwania:
  • Unikalna oś czasu W4 – pozwala użytkownikowi wybrać zakres dat, a także zrozumieć, ile danych jest w tym zakresie. Nowo zaprojektowana oś czasu pozwala użytkownikom dodawać adnotacje do poszczególnych wydarzeń.
  • Widok zdarzeń – pozwala użytkownikowi zobaczyć w porządku chronologicznym każde wydarzenie.
  • Wykres powiązań – ten widok używa metadanych plików do łączenia elementów w celu określenia powiązania danych z kontami lub urządzeniami, które miały do nich dostęp.
• Wiele opcji raportowania:
  • Tworzenie raportów według elementów, kategorii, tagów i niestandardowych ustawień użytkownika.
  • Raportowanie historii internetowej i obrazów za pomocą konfigurowalnego sposobu wyświetlania.
  • Hiperłącza do eksportowanych plików zostają uwzględnione w raporcie.
  • W raporcie można uwzględnić nieograniczoną ilość wykresów powiązań.
  • Pliki w formacie oryginalnym można eksportować wraz z raportem.
  • Ustawienia raportów można ponownie wykorzystać za pomocą mechanizmu szablonów.
• Sprawy utworzone w W4 można bezpośrednio przetwarzać i integrować z platformą Intella, aby rozszerzyć zakres analiz i raportów.