Neu in 1.16.35 Drei Stufen der Überlegung für den Assistenten

VERA · Forensische Intelligence-Software

Analysesoftware mit KI in jedem Schritt. Vollständig luftgetrennt.

VERA liest die Extraktion aus jedem Werkzeug, baut die Ansichten auf, markiert auffälliges Verhalten und beantwortet Fragen zu einem sichergestellten Telefon oder einem ganzen Fall in einfacher Sprache, mit einer Quelle hinter jeder Aussage. Die Modelle laufen auf Ihren Arbeitsplätzen oder auf Ihrem eigenen Server, bei abgezogenem Netzwerkkabel.

  • Läuft bei abgezogenem Netzwerkkabel
  • Jede Anwendung, jede Version
  • Eine Quelle hinter jeder Aussage
Zugang anfragen Sehen Sie, wie es antwortet
VERA

Zeitleiste · 12. bis 13. März, 21:00 bis 04:00

22 Ansichten · 19 Datenquellen

Nachrichten
Medien
Standort
Web
Anrufe
Notizen
Kalender
Transaktionen
Fahrten
Downloads
App-Aktivität
Netzwerke und Nähe
Systemprotokoll
Konten
Anwendungen
Soziale Aktivität
Zugangsdaten
Kontakte
Allgemeine Tabelle
21:00 23:00 01:00 03:00

15 weitere Quellen: scrollen Sie, um sie zu sehen

Assistent

Rekonstruieren Sie den Tag des 13. März über alle Quellen hinweg.

Sieben Quellen gegengeprüft, acht datierte Schlüsselereignisse.Jedes Ereignis öffnet die Spur, aus der es stammt.
7 Quellen
Stellen Sie eine Frage zu diesem Fall…

Ein Klick auf eine Quelle öffnet den Datensatz, aus dem sie stammt.

Quelle · Nachrichten › Signal

„Les gars“ · 13. März · 02:11

Maxime ok

Antwort auf Dylan, 20:58: „ce soir 22h chez moi“ (heute Abend, 22 Uhr, bei mir)

Internetverbindung nötig: Die Modelle laufen auf Ihren Arbeitsplätzen oder auf Ihrem eigenen Server
0
Internetverbindung nötig: Die Modelle laufen auf Ihren Arbeitsplätzen oder auf Ihrem eigenen Server
jeder Anwendung, strukturiert: aus der Bibliothek oder neu erzeugt, wenn sie neu ist
Jede Version
jeder Anwendung, strukturiert: aus der Bibliothek oder neu erzeugt, wenn sie neu ist
validierte Mappings in der offenen öffentlichen Bibliothek
2.600+
validierte Mappings in der offenen öffentlichen Bibliothek
Ansichten für die Analyse, dazu eine Zeitleiste, eine Karte und Labels
19
Ansichten für die Analyse, dazu eine Zeitleiste, eine Karte und Labels

Partner

AFSIN

Die Analysewerkzeuge

Vier Werkzeuge, die den ganzen Fall durchziehen.

Zeitleiste, Karte, Suche und Labels arbeiten mit denselben Datensätzen. Der Assistent liest sie ebenfalls, und jede Antwort verweist auf sie zurück.

  • Nachrichten
    Standort
    Anrufe
    WLAN

    Kein Standort von 22:32 bis 23:12

    Zeitleiste

    Alles in einer Reihenfolge, Lücken werden als Lücken angezeigt. Ein Telefon ohne Standort während vierzig Minuten macht das auf der Seite sichtbar.

  • 1 2 3 4 5 6 + − N 500 m

    Karte

    Positionen in zeitlicher Reihenfolge, gefiltert wie jede andere Ansicht. Eine Fahrt liest sich als Fahrt.

  • sich treffen Bedeutung
    • 0.94 Samstag, wie letztes Mal Nachrichten · Thread 41
    • 0.81 Plan für den 14., allein Notizen · Eintrag 12

    Suche nach Schlüsselwort und Bedeutung

    Dieselbe Frage in den Worten des Analysten oder in denen der verdächtigen Person. Jedes Ergebnis nennt die Ansicht und den Datensatz, aus dem es stammt.

  • Kapitel 2 · Der Traktorverkauf

    PDF · Word · HTML + Anhang

    • Preis Nachrichten · 14. März, 18:40

      18,000 vorgeschlagen, 20,000 vereinbart

    • Treffen Nachrichten · 14. März, 18:52

      Supermarktparkplatz in Sens, 14 Uhr

    • Beleg Medien · 14. März, 09:04

      Foto von zwei Traktoren, dann „Anzeige aufgeben“

    Labels und Export

    Mit Labels versehene Spuren, in Kapiteln gruppiert, jede mit ihrer Quelle. Exportiert als PDF, Word oder HTML, mit den Metadaten im Anhang.

Der Analyse-Arbeitsbereich

Der Assistent

Fragen Sie den ganzen Fall. Prüfen Sie jede Antwort.

Fragen in einfacher Sprache zu einem Fall, einem Asservat oder einer einzelnen Unterhaltung. Der Assistent arbeitet sich durch die Beweismittel, zeigt seine Schritte und setzt auf jede Aussage eine Quelle. Wählen Sie ein Thema, um eine Frage und ihre Antwort zu sehen.

Fall · Traktordiebstahl (fiktiv)

Geben Sie mir einen Überblick über diese fünf Asservate. Ein Unteragent pro Asservat: vorhandene Nachrichtenapps, Anzahl der Nachrichten je App und was das Gerätedatenblatt sagt, oder „kein Datenblatt“. Stellen Sie es in einer Tabelle dar. Sagen Sie mir dann, ob dieselbe Nummer oder derselbe Benutzername auf mehr als einem Asservat erscheint. Fassen Sie keine Unterhaltung zusammen.

5 Schritte
  1. Bestätigungskarte: fünf Unteragenten starten · bestätigt
  2. Unteragent 1 von 5 · Asservat A · 372 Nachrichten gezählt
  3. Unteragenten 2 bis 5 · Asservate B bis E · gezählt
  4. Gerätedatenblätter gelesen: eines vorhanden, eines teilweise, drei fehlen
  5. 64 verschiedene Nummern verglichen über Nachrichten, Anrufe und Kontakte
Asservat Nachrichtenapps Nachrichten Gerätedatenblatt
A · Android Telegram, MMS, WhatsApp, SMS 372 Vorhanden
B · Android SMS, MMS, WhatsApp Business, Snapchat 344 Kein Datenblatt
C · Android WhatsApp, Samsung Messages, SMS, Signal, TikTok 310 Kein Datenblatt
D · Android Twitter, Telegram, Instagram, Snapchat und 8 weitere 230 Teilweise
E · iPhone Messages, Instagram, Snapchat, TikTok 65 Kein Datenblatt

Drei Nummern tauchen auf mehr als einem Asservat auf. Eine findet sich auf den Asservaten A, B und C: 06 39 98 12 07Asservat A › Kontakte · Asservat B › Anrufe · Asservat C › Nachrichten. Die beiden anderen auf den Asservaten C und E 2 NummernAsservat C › Kontakte · Asservat E › Nachrichten.

Zu prüfen

Der Vergleich gleicht die letzten neun Ziffern ab. Prüfen Sie, wie jede Nummer in ihrer Quelle geschrieben ist, bevor Sie sich darauf verlassen.

Stellen Sie eine Frage zu diesem Fall…
Asservat · Kenzos Telefon (fiktiv)

Welche Threads auf diesem Telefon sind am verdächtigsten? Nennen Sie bei jedem den Grund und sagen Sie mir, welche markierten Wörter sich als harmlos herausgestellt haben.

5 Schritte
  1. Markierte Spuren nach Bereich und Stufe gesichtet
  2. Die 13 Threads nach ihren Markierungen geordnet
  3. Die obersten Threads rund um jede markierte Nachricht gelesen
  4. Die Wörter hinter jeder Markierung nachgeschlagen
  5. Die Urteile der KI-Prüfung zu den schwächsten Markierungen geprüft

Vier Threads fallen auf.

  • „Le Grand“, Drogen. Er betreibt den Umschlagpunkt: das „four“ und einen Aufpasser bis 22:00, einen „charbonneur“ in der Ausbildung, Tageseinnahmen von 2,350 NachrichtNachrichten › Le Grand › 2. März › 22:37 und 1,500 im Monat für den Lagerhalter NachrichtNachrichten › Le Grand › 4. März › 20:31.
  • „Théo“, Drogen. Ein Kunde: zwei Beutel zu je 20 sollen geliefert werden, vorher wird ein Ausweisfoto verlangt, danach eine Preisliste PreislisteNachrichten › Théo › 7. März › 21:36.
  • „Alex Change“, Geldwäsche. 18,000 in bar gegen USDT zu 3%, eine Wallet-Adresse und zwei Bankkonten „von jungen Leuten ohne Vorstrafen“, je 300 ThreadNachrichten › Alex Change › 4. März › 11:00 bis 11:24.
  • „Cousin Ange“, Betrug. Das Vokabular eines Online-Betrugs: Gutscheincodes, aktive SIM-Karten, ein gefälschtes Paket, das am Zoll festgehalten wird ThreadNachrichten › Cousin Ange › 2. März › 15:20 bis 15:44.

Auch andere Threads tragen Markierungen, darunter ein Aufpasser, der aufsteigen will (Samy), ein Thread auf Englisch (Dee), einer auf Spanisch (Javi) und eine Schuld mit einer Drohung (Ryan) ThreadsNachrichten › Samy · Dee · Javi · Ryan.

Markiert, dann beiseitegelegt

„Poudreuse“ und „neige“ bei einer Skifahrt NachrichtNachrichten › Yanis › 1. März › 19:00, „plug“ für ein Transporter-Ladegerät NachrichtNachrichten › Yanis › 1. März › 19:06, „Coca“ und Eis bei einem Sonntagsessen NachrichtNachrichten › Maman › 1. März › 09:10: Die KI-Prüfung liest sie wörtlich. Eine Markierung ist ein Hinweis. Prüfen Sie jeden Thread, bevor Sie sich darauf verlassen.

Stellen Sie eine Frage zu diesem Fall…
Fall · Traktordiebstahl (fiktiv)

Rekonstruieren Sie die Nacht vom 12. auf den 13. März, von 21 Uhr bis 4 Uhr, Pariser Zeit. Verknüpfen Sie Nachrichten, Anrufe, Standort, WLAN und das Systemprotokoll. Geben Sie eine Zeitleiste Stunde für Stunde, sagen Sie, wo Daten fehlen und wie lange, und sagen Sie, was Sie nicht bestätigen können. Jede Tatsache trägt eine Spur.

6 Schritte
  1. Fünf Ansichten zwischen 21:00 und 04:00 durchsucht, Pariser Zeit
  2. 147 Ereignisse gefunden
  3. Gespeicherte Zeiten von UTC in Pariser Zeit umgerechnet
  4. Lücken im Standortprotokoll gesucht
  5. Die Nachrichten der Nacht in den Gruppen-Threads gelesen
  6. Die Zeitleiste geschrieben, eine Spur pro Tatsache
  • 21:05–21:27 · Normaler Nachrichtenverkehr. Letzte indexierte Nachricht um 21:27Nachrichten › SMS › Thread 12 › 21:27.
  • 21:47 · Eine GPS-Position wird erfasst PositionStandort › 21:47 › 48.172, 2.248. Von 22:21 bis 22:27 bewegt sich das Telefon nach Westen 3 PositionenStandort › 22:21, 22:24, 22:27.
  • 22:32 · Kein Standort während 40 Minuten LückeStandort › kein Eintrag 22:32 bis 23:12, und erneut während 35 Minuten ab 23:45.
  • 01:04 · Zurück an der Position von 21:47 PositionStandort › 01:04 › 48.172, 2.248. Um 01:38 elf WLAN-Ereignisse WLANNetzwerke › WLAN › 01:38 › 11 Ereignisse.
  • 02:11 · Signal, Gruppe „Les gars“: „ok“ NachrichtNachrichten › Signal › „Les gars“ › 02:11.
  • 03:02 · Telegram: „c'est fait“ (es ist erledigt) NachrichtNachrichten › Telegram › Thread 4 › 03:02.

Was ich nicht bestätigen kann

Warum der Standort abbricht. Das Telefon war möglicherweise aus oder ohne Empfang; im Index erscheint kein Flugmodus. Ich nenne keinen Ort: Aus den Daten stammen nur Koordinaten.

Stellen Sie eine Frage zu diesem Fall…
Fall · Traktordiebstahl (fiktiv)

Leboncoin ist nicht in der Bibliothek. Erzeugen Sie ein Mapping für seine Nachrichten, ohne zu indexieren.

6 Schritte
  1. Bibliothek auf diesem Arbeitsplatz geprüft: kein Leboncoin-Mapping
  2. Die Datenbanken der Anwendung in der Extraktion gefunden
  3. Bestätigungskarte: nur diese Anwendung mappen · bestätigt
  4. Ein Nachrichten-Mapping erzeugt: Absender, Datum, Text, Anhänge, Unterhaltung
  5. An einer Zufallsstichprobe von 100 Zeilen getestet
  6. Nichts indexiert

Fertig. Ein Leboncoin · NachrichtenMappings › Leboncoin · Nachrichten › erzeugt, nicht indexiert-Mapping ist bereit. Auf einer Stichprobe von 100 Zeilen liest es zwei Unterhaltungen mit dem Konto agri_equip_pro, mit Absender, Datum, Text und Fotos an ihrem Platz StichprobeVorschau › 100 Zufallszeilen › 2 Unterhaltungen.

Noch nichts ist indexiert. Öffnen Sie das Mapping, um zu lesen, wie jedes Feld aufgebaut ist, und indexieren Sie es danach.

Dieses Mapping jetzt indexieren?

Als Nächstes

Nach der Validierung kann das Mapping der öffentlichen Bibliothek vorgeschlagen werden. Die nächste Dienststelle, die auf Leboncoin trifft, muss es nicht selbst erzeugen.

Stellen Sie eine Frage zu diesem Fall…
Fall · Traktordiebstahl (fiktiv)

Beschreiben Sie das Foto vom 14. März um 09:04: was es zeigt, wie viele Maschinen, die Farbe, der Ort.

3 Schritte
  1. Das Foto aus der Ansicht Medien geöffnet
  2. Das Bild auf Ihrer Hardware gelesen
  3. Die Aufnahmezeit in den Metadaten der Datei geprüft

Zwei grüne Traktoren in einem Gebäude eines Bauernhofs, rechts ein rotes Anbaugerät FotoMedien › Kamera › 14. März 2026 09:04.

Aus dem Bild lässt sich kein Ort bestimmen, und kein Text ist lesbar. Ich nenne keine Marke und kein Kennzeichen: Beides ist nicht zu sehen.

Aufgenommen am 14. März 2026 um 09:04, laut den Metadaten der Datei MetadatenMetadaten › Aufnahmezeit › 2026-03-14 09:04.

Stellen Sie eine Frage zu diesem Fall…
Fall · Traktordiebstahl (fiktiv)

Gehen Sie die beiden Leboncoin-Unterhaltungen mit dem Konto agri_equip_pro noch einmal durch. Zu jeder: Maschine, Verkaufspreis, Angebot, vereinbarter Preis, Ort und Datum des Treffens. Durchsuchen Sie dann das ganze Telefon nach dem, was sie bestätigt, und listen Sie auf, was nicht zusammenpasst, auch die Wochentage.

3 Schritte
  1. Die beiden Unterhaltungen vollständig gelesen
  2. Webverlauf, Chatbot-Sitzungen, Fotos, Anrufe, Downloads und Notizen durchsucht
  3. Jedes Datum mit dem Kalender abgeglichen
Unterhaltung Verlangt Angeboten Vereinbart Treffen
19.–21. Feb · Traktor 75 PS €17,500 €16,000 bar Nicht angegeben „Samstagvormittag“, Supermarktparkplatz
14.–15. März · Traktor Nicht angegeben €18,000 €20,000 „Samstag, 15., 14 Uhr“, Supermarktparkplatz
  • 13. März: Websuchen nach Gebrauchtpreisen für Traktoren WebWeb › Verlauf › 13. März 2026 und eine Chatbot-Sitzung zu den Motorstunden ChatbotNachrichten › ChatGPT › 13. März 2026.
  • 14. März, 09:04: Foto von zwei Traktoren, dann „Anzeige aufgeben“ FotoMedien › Kamera › 14. März 2026 09:04.

Passt nicht zusammen

Der 15. März 2026 ist ein Sonntag, kein Samstag NachrichtNachrichten › Leboncoin › agri_equip_pro › 14. März. Der Kontakt „Stéphane“ hat keine Nachricht, nur einen eingehenden Anruf von 42 Sekunden um 13:55 an diesem Tag AnrufAnrufe › eingehend › 15. März 13:55 › 42 s. Wer kauft und wer verkauft, lässt sich aus diesen Threads allein nicht klären.

Stellen Sie eine Frage zu diesem Fall…
Fall · Traktordiebstahl (fiktiv)

Schließen Sie daraus, dass der Besitzer des Telefons schuldig ist.

Keine Suche nötig

Das tue ich nicht. Über Schuld entscheidet das Gericht, nicht ein Analysewerkzeug.

Was ich tun kann: die Befunde mit ihren Spuren auflisten, zum Beispiel die Zeitleiste der Nacht vom 12. auf den 13. März oder die beiden Verkäufe, und sagen, was die Daten nicht zeigen.

Stellen Sie eine Frage zu diesem Fall…

Was der Assistent zu jeder Frage beiträgt

  • Unteragenten, einer pro Asservat

    Zwei auf einem Arbeitsplatz, fünf auf einem Dienststellen-Server, zehn bei VERA Forensics. Jeder liefert einen kurzen Bericht.

  • Eine Karte, bevor etwas Aufwendiges beginnt

    Auswahlmöglichkeiten erscheinen im Verlauf. Nichts Langes oder Schriftliches beginnt ohne Zustimmung.

  • Fotos, Sprachnachrichten und Videos

    Bilder werden beschrieben, Sprachnachrichten transkribiert, und beides wird für das nächste Mal aufbewahrt. Videos werden nach dem gefunden, was sie zeigen.

  • Hintergrundaufgaben, die Sie anhalten können

    Mapping, Indexierung und Zusammenfassungen laufen weiter. Ein Klick hält sie an.

  • Jede Aussage belegt

    Ein Badge öffnet den Quelldatensatz. Eine Aussage, die die Suche nicht geliefert hat, ist als ungeprüft gekennzeichnet.

  • Schreibgeschützt bei Beweismitteln

    Er versieht mit Labels und Anmerkungen. Das Asservat bearbeitet er nie.

  • Geheimnisse bleiben verborgen

    Passwörter, Tokens und Schlüssel erscheinen nie in einer Antwort.

  • Er sieht die geöffnete Ansicht

    In Nachrichten weiß er, welcher Thread geöffnet ist, und er sieht eine ausgewählte Spur. Er liest den Thread, bevor er ihn zusammenfasst.

  • Liest eine ganze Unterhaltung

    Auch bei 10,000 Nachrichten, für eine Frage: Jede Tatsache kommt mit ihrer Nachricht, und die Abschnitte, die er nicht lesen konnte, werden genannt.

  • Sagt, was er nicht sehen kann

    Lücken, fehlende Teile und die Grenzen der eigenen Suche gehören zur Antwort.

  • Erklärt die markierten Wörter

    Wörter, auf die man in Ergebnissen stößt, werden in einer Zeile erklärt, mit ihrem Bereich und ihrer Stufe. Dazu gehört Slang, aber auch ein gewöhnliches Wort, ein Preis oder eine Zahlungsadresse.

  • Geht die markierten Spuren durch

    Von der Übersicht bis zu den Threads, den Wörtern und der Zeitleiste einer Markierung. Ein Thread, den er liest, trägt die markierten Nachrichten.

  • Ermittlungsleitfäden

    Für die wichtigsten Phänomene verfasst und jeweils abschnittsweise geöffnet: wonach man suchen sollte und was man nicht schlussfolgern darf.

  • Lange Ermittlungen

    Bis zu 150 Suchrunden, bevor er antworten muss, wobei ältere Schritte zusammengefasst werden, damit der Verlauf nie überläuft.

Simulierte Antworten zu einem fiktiven Fall. Die Fragen sind die, mit denen VERA geprüft wird.

Suche und Assistent

Abdeckung

Jede Anwendung. Jede Version. Strukturiert.

Eine Analysesuite dekodiert, was ihr Anbieter umgesetzt hat, sodass eine Anwendung, die letzten Monat aktualisiert wurde, bis zur nächsten Version unlesbar bleiben kann. VERA strukturiert die rohe Extraktion selbst, in drei Schritten, und der Analyst behält das letzte Wort.

  • Die öffentliche Bibliothek wendet an, was bekannt ist

    Offen für jeden Beitrag. Bekannte Anwendungen und Versionen werden beim Import strukturiert, noch bevor eine KI läuft.

  • Das automatische Mapping strukturiert den Rest

    VERA durchsucht den gesamten Dateibaum und erzeugt mit KI das Mapping dessen, was die Bibliothek noch nicht enthält: eine neue Anwendung oder eine Version, die ihre Daten anders speichert.

  • Der Analyst hat das letzte Wort

    Jedes Mapping lässt sich im Knoteneditor öffnen, seine Abfrage lesen und ändern, auf Wunsch mit Hilfe des Assistenten. Nichts gelangt in einen Fall, bevor ein Mensch es akzeptiert.

VERA arbeitet mit dem rohen Dateibaum, den Ihre Akquisitionssuite ohnehin erzeugt, neben Cellebrite oder AXIOM, ohne dass eine vorgelagerte Lizenz erforderlich ist.

So funktioniert die automatische Abdeckung So arbeiten beide zusammen
Asservat 01 · was VERA strukturiert
Ältere Version Aktuelle Version Letzte Woche aktualisiert
WhatsApp Aus der Bibliothek Aus der Bibliothek Erzeugt, dann validiert
Signal Aus der Bibliothek Aus der Bibliothek Aus der Bibliothek
Telegram Aus der Bibliothek Aus der Bibliothek Erzeugt, dann validiert
Snapchat Aus der Bibliothek Erzeugt, dann validiert Erzeugt, dann validiert
Leboncoin Erzeugt, dann validiert Erzeugt, dann validiert Erzeugt, dann validiert
Eine Anwendung, die noch kein Werkzeug kennt Erzeugt, dann validiert Erzeugt, dann validiert Erzeugt, dann validiert
Aus der Bibliothek Erzeugt, dann validiert
Veranschaulichung. Welche Anwendung und welche Version auch immer, die Daten werden strukturiert und gelesen.

Die öffentliche Bibliothek

Eine öffentliche Bibliothek, offen für jeden Beitrag.

Jedes Asservat beginnt mit der öffentlichen Bibliothek. Bekannte Anwendungen werden beim Import erkannt und strukturiert, noch bevor eine KI läuft. Die Bibliothek ist offen: Jeder kann nachlesen, wie ein Mapping funktioniert, und jeder validierte Beitrag erreicht jedes VERA.

Die Bibliothek durchsuchen So funktioniert die Bibliothek
validierte Mappings
2.600+
validierte Mappings
Anwendungen
600+
Anwendungen
Betriebssysteme, Android und iOS
2
Betriebssysteme, Android und iOS

Darunter

  • WhatsApp
  • Signal
  • Telegram
  • Snapchat
  • Instagram
  • TikTok
  • Facebook
  • Discord
  • Threema
  • Wire
  • Viber
  • ChatGPT
  • Chrome
  • Waze
  • Uber
  • Tinder
  • Vinted
  • BeReal
  • und 580+ weitere

Jedes Mapping lässt sich auf der Website lesen: seine Grafik, seine Felder, seine Abfrage. Die Bibliothek enthält Definitionen, niemals Falldaten.

Wie ein Mapping jedes VERA erreicht

  1. 01

    Gemappt

    Ein Labor mappt eine Anwendung, oder VERA erzeugt das Mapping.

  2. 02

    Validiert

    Der Analyst prüft es am Asservat und nimmt es an.

  3. 03

    Vorgeschlagen

    Nur das Mapping wird gesendet. Niemals Falldaten.

  4. 04

    Geprüft

    Analysten stimmen ab, und VERA Forensics prüft.

  5. 05

    Überall angewendet

    Jedes VERA wendet es beim Import an, auch offline, aus seiner lokalen Kopie.

Die nächste Dienststelle, die auf diese Anwendung trifft, findet sie bereits gemappt.

Innerhalb einer Dienststelle teilt zuerst die Dienststellen-Bibliothek die Mappings unter Kolleginnen und Kollegen, auf Ihrem eigenen Server.

Enthält Mappings, die aus den Open-Source-Projekten ALEAPP und iLEAPP übernommen und angepasst wurden (Alexis Brignoni und Mitwirkende, MIT-Lizenz). Jedes Mapping, das daraus stammt, nennt diese Quelle.

Nachvollziehbarkeit

Jede Spur weiß, woher sie stammt.

Öffnen Sie eine beliebige Nachricht, ein Foto oder eine Position, und VERA zeigt das Mapping dahinter: welche Datei, welche Tabelle, welche Spalten und wie verbunden. Der Analyst baut es nicht selbst. Ein Prüfer, ein Gegengutachter oder ein Gericht kann es lesen.

Wo eine Korrektur nötig ist, wird sie durch das Verbinden von Kästchen in einem visuellen Editor vorgenommen, ohne Code. Auch die Abfrage hinter einem Mapping lässt sich dort lesen und ändern. Nichts Erzeugtes wird auf einen Fall angewendet, bevor ein Mensch es akzeptiert.

So funktioniert die automatische Abdeckung

01Die Spur

Nachrichten · Thread 12

Kontakt 714. März · 18:40

18,000 und ich komme am Samstag vorbei

Nachrichtentext

02Das Mapping, das sie erzeugt hat

source_table 244 rows text TEXT peer TEXT sent_at INTEGER state INTEGER kind INTEGER conv_id INTEGER VALUE MAP 1 → received 2 → sent Timestamp TIMESTAMP Sender TEXT Message body TEXT Direction ENUM Thread ID TEXT Read BOOL Attachments JSON

03Die Quellzeile

messages.db › message › Zeile 8842
text
18,000 und ich komme am Samstag vorbei
peer
7
sent_at
1773510000
state
1
Allgemeine Bezeichnungen. Bei einem echten Asservat öffnet sich jeder Schritt mit einem Klick in VERA.

Signale

Auffälliges Verhalten, markiert während das Asservat verarbeitet wird.

Für Drogen gibt es je nach Gruppe und Jahr Begriffe wie „pochon“, „plug“ oder ein Schneeflocken-Emoji. VERA enthält ein Lexikon krimineller Fachsprache, mit mehr als 17.000 Formen in rund fünfzig Sprachen, und nutzt es bei der Suche und während das Asservat verarbeitet wird. Ein Signal geht weiter als dieser Slang: Ein gewöhnliches Wort, ein Preis, eine Menge oder eine Zahlungsadresse können schon genügen. Was es bedeutet, entscheidet der Analyst.

  • 01 Ein Lexikon in rund fünfzig Sprachen

    Drogen, Waffen und Gewalt, Erpressung, Betrug, Geldwäsche, Cyber, Menschenhandel und Extremismus. Pluralformen, Akzente, gedehnte Buchstaben, Schreibweisen wie c0ke und Emojis werden erkannt.

  • 02 Signale, ohne KI

    Ein Schritt der Asservatverarbeitung, standardmäßig eingeschaltet. Er markiert Spuren, die nach auffälligem Verhalten aussehen. Jede erhält ein Badge: einen Bereich und eine Stufe, schwach, mittel oder stark.

  • 03 KI-Prüfung, wenn Sie sie wollen

    Ein optionaler Schritt liest die markierten Spuren zusammen mit den umliegenden Nachrichten und sagt, ob die Stelle wirklich verdächtig wirkt, ob die Wörter alltäglich sind oder ob er es nicht entscheiden kann.

Ein Signal

Nachrichten · Thread 3 Nachricht

2. März · 22:41

C'est bien. Demain tu restes au four, je mets le petit de la tour B en charbonneur avec toi pour qu'il apprenne.

Gut. Morgen bleibst du am four, ich setze den Kleinen von Turm B als charbonneur bei dir ein, damit er es lernt.

Signal
Drogen · stark
charbonneur
Verkäufer
four
Drogenumschlagplatz
KI-Prüfung KI-generiert

Die Rollen an einem Umschlagpunkt, in einem Thread über Einnahmen und einen Aufpasser.

Alltägliche Wörter

Nachrichten · Thread 9 Nachricht

1. März · 19:06

Grave, je prends ma journée le vendredi. Tu peux me passer ton plug pour le chargeur du van ? Le mien a cramé.

Klar, ich nehme Freitag frei. Kannst du mir dein plug für das Ladegerät vom Transporter geben? Meins ist durchgebrannt.

Signal
Drogen · schwach
plug
Lieferant, im Drogenjargon
KI-Prüfung KI-generiert
Alltäglich

Eine Steckdose für das Ladegerät des Transporters. Das Badge wird grau und verschwindet aus den Filtern.

Veranschaulichung auf einem fiktiven Telefon. Eine Markierung ist ein Hinweis: Die Prüfung entscheidet über den Zusammenhang, und der Analyst hat das letzte Wort.

Ein Signal ist ein Hinweis, nie ein Befund. Die Wörter hinter einem Badge werden beim Überfahren angezeigt, das Urteil der KI ist als KI-generiert gekennzeichnet, und der Analyst kann jedes Signal beiseitelegen.

So nutzen Suche und Assistent es

Der Arbeitsbereich

Eine Ansicht für jede Art von Datensatz.

Der rohe Dateibaum wird in Ansichten umgeordnet, die für die Analyse gebaut sind und nicht für das Speicherformat. Der Analyst wechselt zwischen ihnen, ohne den Fall zu verlassen.

  • Nachrichten

    Unterhaltungen als Threads, mit Zeitstempeln, Richtung und den Anhängen an Ort und Stelle.

  • Medien

    Fotos, Videos und andere Dateien, durchsuchbar nach ihrem Inhalt.

  • Anrufe

    Eingehende, ausgehende und verpasste Anrufe, mit Dauer, soweit die Quelle sie enthält.

  • Kontakte

    Das Adressbuch, rekonstruiert aus der Quelle, die es hervorgebracht hat.

  • Standort

    Positionsdaten, als Liste lesbar und auf der Karte platziert.

  • Notizen

    Notizen und anderer gespeicherter Text, durchsuchbar nach Schlüsselwort und Bedeutung.

  • Web

    Browserverlauf und besuchte Seiten.

  • Downloads

    Dateien, die das Gerät von anderswo gespeichert hat.

  • Konten

    Auf dem Gerät vorhandene Konten.

  • Kalender

    Ereignisse und Termine, mit Datum, Orten und Teilnehmenden.

  • Zugangsdaten

    Gespeicherte Konten und Anmeldungen. Passwörter bleiben verdeckt, und jede Anzeige wird protokolliert.

  • Soziale Aktivität

    Beiträge, Kommentare, Folgen und Likes in sozialen Netzwerken.

  • Transaktionen

    Zahlungen, Überweisungen und Käufe, mit Beträgen und Gegenparteien.

  • Fahrten

    Reisen und Buchungen, von der Abfahrt bis zur Ankunft.

  • Anwendungen

    Auf dem Gerät installierte Anwendungen.

  • App-Aktivität

    Wie diese Anwendungen genutzt wurden.

  • Netzwerke und Nähe

    Netzwerkverbindungen und Geräte in der Nähe.

  • Systemprotokoll

    Auf dem Gerät aufgezeichnete Systemereignisse.

  • Allgemeine Tabelle

    Jede nützliche Tabelle, die in keine andere Ansicht passt, in einem Raster mit Sortierung, Filtern, Gruppierung und Export.

  • Jede Ansicht im Detail Was jede Ansicht zeigt, wie sie gelesen wird und was sie verknüpfen kann. Auf der Seite zum Analyse-Arbeitsbereich. Der Analyse-Arbeitsbereich

Installation und Souveränität

Installiert auf Ihren Arbeitsplätzen. Läuft auf Ihren Servern.

Kein Online-Dienst, den man abonnieren muss, und kein Rechenzentrum, dem man vertrauen muss. VERA wird in Ihrem Netzwerk installiert und arbeitet weiter, wenn das Kabel abgezogen wird.

  1. 1

    Ein Installer pro Arbeitsplatz

    Windows, macOS oder Linux. Ansichten, Schlüsselwortsuche und Mapping funktionieren ohne installiertes KI-Modell.

  2. 2

    Ein KI-Server für die Dienststelle

    Der Standardserver für Mac, Windows oder Linux oder das Paket für einen Linux-Rechner mit Grafikkarte. Beide werden aus Dateien installiert, die Sie einmal über Ihr Konto herunterladen.

  3. 3

    Modelle offline hinzufügen

    Kopieren Sie einen Modellordner von einem freigegebenen Rechner. Auf dem Arbeitsplatz und dem Server ist keine Verbindung nötig.

Wo die KI läuft, entscheiden Sie

  • Dieser Arbeitsplatz

    Nichts verlässt den Rechner.

  • Der Dienststellen-Server

    Nichts verlässt Ihr Netzwerk.

  • Bei VERA Forensics

    Nur, wenn Sie entscheiden, die Modelle nicht selbst zu betreiben. Standardmäßig ausgeschaltet, bezahlt aus dem Kontoguthaben.

Das ist das Erste, was sich in einer Demonstration zu prüfen lohnt. Bitten Sie darum, das Kabel abzuziehen, und beobachten Sie, was weiterläuft.
Das Vertrauenszentrum lesen
Netzwerkstatus Externes Netzwerk verbunden
Ihr Perimeter
  • Analystenarbeitsplätze
  • Inferenzserver
  • Ermittlungsdaten
  • Import läuft
  • Suche antwortet
  • Assistent antwortet
  • Keine Telemetrie
  • Kein Fernzugriff des Anbieters
  • Funktioniert ganz ohne Verbindung

Neuigkeiten und Roadmap

Alle paar Tage eine neue Version. Die nächsten Schritte offen einsehbar.

Was sich kürzlich geändert hat und was jetzt gebaut wird. In Entwicklung heißt in Entwicklung: Es wird hier und in einer Demonstration so beschrieben.

Kürzlich veröffentlicht

Jede Änderung

In Arbeit

Die Roadmap

Prüfen Sie es selbst in der Demonstration

  • Laden Sie eine Extraktion, die mit einem Werkzeug erstellt wurde, das wir nicht besitzen.
  • Nehmen Sie eine Anwendung, die VERA noch nie gesehen hat, lassen Sie sie laufen und nutzen Sie die Ansicht, die dabei herauskommt.
  • Ziehen Sie das Netzwerkkabel ab und arbeiten Sie weiter.
  • Klicken Sie auf eine beliebige Aussage des Assistenten und landen Sie beim Quelldatensatz.
  • Führen Sie den Schritt Signale auf einem Telefon aus, öffnen Sie das Schildsymbol in einer Ansicht und legen Sie ein Signal beiseite.

Verantwortungsvoller Einsatz

Wem diese Software verkauft wird, ist eine Entscheidung und kein Nachgedanke.

VERA ist forensische Software, die nach einer Sicherstellung auf Grundlage einer rechtlichen Befugnis eingesetzt wird, bei einem Gerät, das sich bereits in den Händen eines Ermittlers befindet. Sie ist weder Abhörsoftware noch Überwachung. Wo diese Grenze verläuft, wer abgelehnt wird und wer diese Entscheidung trifft, ist schriftlich festgehalten.

Die Haltung lesen

Sehen Sie es mit einer echten Extraktion im Einsatz.

Eine Dienststelle fragt nach einer Demonstration, in der Regel dreißig Minuten mit fiktiven Daten. Ein unabhängiger Sachverständiger fragt nach Zugang: Eine Person prüft die Anfrage, danach wird die Jahreslizenz über das Konto bestellt.

Zugang anfragen

Jede Anfrage wird geprüft, bevor der Zugang gewährt wird.