デジタル証明解析ソフトウェア Belkasoft Evidence Center
製品名 | Belkasoft Evidence Center |
---|---|
用途 | デジタル証明解析ソフトウェア |
カタログPDF | BecBrochure.pdf(1.6M) |
製品紹介
Belkasoft Evidence Centerは、ロシアBelKasoft社の製品ですが、隠されているか、削除された証拠を簡単に復元できます。EnCaseのイメージファイル(E01、Ex01)をインポートしてEnCaseがサポートしていないインスタントメッセンジャーなどの内容を分析したり、児童ポルノ関連画像検索、テキストマッチングなどの詳細分析機能を提供するコンピュータフォレンジックの追加分析ツールです。何百ものデータ形式をサポートし、オフィス文書、インスタントメッセーなどに対応します。
特徴と機能
- 主要なインスタントメッセンジャープログラム、Webブラウザや電子メールクライアントのサポート。
- よく利用されているソーシャルネットワークサイトのデータ分析。
- オフィス文書のテキスト、挿入されたオブジェクトとメタデータの抽出と分析。
- Windows、Mac OS X、Linuxファイルシステムとアプリケーションのサポート。
- E01、Ex01、S01、DDイメージファイルのマウント。
- ライブRAMの分析、およびハードドライブのカービングサポート。
- 写真と動画分析- EXIF属性の分析が可能、EXIFで写真フィルタリングが可能。GPSデータがEXIF属性に含まれている写真、Google Maps
やGoogle Earthを使用して撮影された場所を視覚化することができる。 - 動画を一連の静止画として分割して閲覧し、動画分析にかかる時間を節約。
- 写真や動画の分析を介してテキストマッチング、ポルノ関連情報検出。
- ネットワーク解析モジュールを介してインターセプトされたネットワークトラフィックの分析。
- iPhone / iPad / Blackberryなどのモバイルデバイスのバックアップデータの分析。
- ドライブまたはドライブイメージのパスワードかかったファイルを検索して、パスワードの形式を示して解読のために必要なアタック形式を提案。
- EnCase v.7、Passwareと統合して使用。
- 高性能データベースに分析されたデータが継続的に保存。
- 大容量ケースサポート(例えば、10GB以上の容量を持つメールボックス複数を含むケース)。
- 複数のユーザー間で業務連携可能。
- カスタマイジング可能なレポート機能(HTML、XML、CSV、PDF、EML形式など)。
- 電子ライセンスまたはUSBドングルライセンス。
- 英語、ドイツ語、中国語、ロシア語、アラビア語などに対応。
[サポートされているInstant Messengers]
Belkasoft Evidence Centerは、Windows、Mac OSX、Linuxの80以上のインスタントメッセンジャーをサポートしています。
- Yahoo! Messenger
- Microsoft MSN / LiveMessenger
- ICQ(all versions from 97a to ICQ 7)
- MySpace IM
- Skype versions 2、3、4、5、chatsync recovery
- Miranda
- SIM
- QIP and QIP Infium
- Google Hello
- Trillian
- QQ 2008
- Digsby
- Rambler Virtus
- Mail.Ru Agent
- Pidgin
- AIM
- Gadu-Gadu
- Qutim and some others
NateOn – 現在のLive RAMダンプ(hibernation and page files)を利用して分析可能!