Hogyan működik a VERA
A nyers fájlfától egy használható ügyaktáig.
A VERA ott kezdődik, ahol az adatkinyerés véget ér. A kinyerést pontosan úgy veszi, ahogyan az adatkinyerő eszköze előállította, maga építi fel a szerkezetet, és a vizsgálójának olyan munkaterületet ad, ahol a pecsét egyszerű nyelven kérdezhető. A jelentésalapú keresés lefedi a szöveget és azt, amit egy kép mutat. Az asszisztens válaszol, és minden állítás egy kattintás a forrássorra.
- Bármely operációs rendszer, bármely adatkinyerő eszköz, bármely alkalmazásverzió
- Nincs szükség felsőbb licencre
- Kérdezze a pecsétet egyszerű nyelven. Minden állítás megnyitja a forrássort
01 · Beolvasás
A kinyerés pontosan úgy megy be, ahogyan az eszközről lejött.
A VERA közvetlenül olvassa a nyers teljes fájlrendszer-kinyerést. Nincs átalakítási lépés, nincs zárt köztes formátum, és nincs olyan követelmény, hogy a kinyerést egy adott szállító eszközének kellett volna előállítania. Ha a szolgálata nem rendelkezik licenccel arra az adatkinyerő készletre, amely a kinyerést készítette, a VERA akkor is olvassa.
A bizonyíték csak olvashatóan nyílik meg. A lemezen lévő kinyerés soha nem módosul, és minden rekord származása ettől a ponttól vele utazik.
-
Bármely adatkinyerési forrás
Kinyerések azokból az eszközökből, amelyeket a szolgálata már használ, és azokból, amelyeknek nem a tulajdonosa.
-
Csak olvasható hozzáférés
A bizonyítéktár írásjog nélkül nyílik meg a folyamat minden szakaszában.
-
Származás az első olvasástól
Minden rekord megtartja a fájlt, az útvonalat és a pozíciót, ahonnan jött.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
forrás észlelve
347
Csak olvasható · a hash megőrizve
02 · Strukturálás
Mappák ezreiből elemzésre épített nézetek lesznek.
A nyers fájlfát a munkára tervezett nézetekké rendezzük át, nem a tárolási formátum szerint: beszélgetések, amelyek beszélgetésként olvashatók, egy médiagaléria, kapcsolatok, hívások, helyek, jegyzetek, fiókok, alkalmazások, rendszernyomok.
Minden alkalmazás és minden verzió strukturált, három lépésben. A nyilvános könyvtár, minden hozzájárulás előtt nyitva, importáláskor alkalmazza, ami ismert, még mielőtt bármilyen MI futna. Az automatikus leképezés átvizsgálja az egész fájlfát, és generálja annak a leképezését, amit a könyvtár még nem tart. Ezután a vizsgálóé az utolsó szó, a csomópontszerkesztőben, az asszisztens segítségével, ha kéri.
- Üzenetek18 240Könyvtár
- Média3 912Könyvtár
- Hívások1 054Könyvtár
- Helyszín6 730Generálva
- Web2 187Generálva
- Kapcsolatok412Könyvtár
03 · Ellenőrzés
A generált lefedettséget javasoljuk, soha nem kényszerítjük.
Ahol egy alkalmazást még soha nem láttak, vagy ahol egy verzió megváltozott a legutóbbi találkozás óta, a VERA maga generálja a leképezést, és az eredményt előnézetként mutatja a valódi adatokon.
A vizsgáló átnézi ezt az előnézetet, és elfogadja. Ahol javítás kell, azt egy vizuális szerkesztőben lehet megtenni, dobozok összekötésével, kód nélkül, és a leképezés mögötti lekérdezés ott elolvasható és módosítható. Semmi sem kerül egy ügybe, amíg egy ember el nem fogadta.
A lefedettség generált. A vizsgáló dolga az ellenőrzés, és néha a javítás. Soha nem a felépítés.
Forrás
messages tábla
Átalakítás
idő, irány
Nézet
Üzenetek
04 · Olvasás
A gyanús viselkedést a pecsét feldolgozása közben jelöljük meg.
A bűnözői zsargon lexikonja, több mint 17,000 alak mintegy ötven nyelven, egy azok közül, amelyeket a Jelzések lépés olvas. A lépés nem használ MI-t. Megjelöli azokat a nyomokat, amelyek gyanús viselkedésnek tűnnek. Minden megjelölt nyom egy jelvényt kap: egy területet és egy szintet, gyengét, közepest vagy erőset.
Egy opcionális MI-felülvizsgálat ezután a megjelölt nyomokat a körülöttük lévő üzenetekkel együtt olvassa, és megmondja, hogy a rész valóban gyanúsnak tűnik-e, hogy a szavak hétköznapiak-e, vagy hogy nem tudja eldönteni. A jelzés támpont, soha nem megállapítás, és a vizsgáló bármelyiket félreteheti.
-
Lexikon a szoftverben
Kábítószerek, fegyverek és erőszak, zsarolás, csalás, pénzmosás, kiber, emberkereskedelem és szélsőségesség. Az elolvasásához semmit sem küldünk sehová.
-
Jelzések, MI nélkül
A többes számokat, az ékezeteket, az álcázott írásmódokat és az emojikat felismeri. Egy gyakori szó csak árral, mennyiséggel vagy ugyanazon terület egy szavával számít.
-
MI-felülvizsgálat, kérésre
A becslés az indulás előtt látszik, percekben a munkaállomáson vagy euróban a VERA Forensicsnál.
05 · Visszakeresés
Kulcsszó és jelentés, együtt futva.
A kulcsszavas keresés kihagy mindent, ami másképp van megfogalmazva, beleértve a szándékosan kódolt nyelvet. A jelentésalapú keresés ezeket elkapja, de elcsúszhat. A VERA mindkettőt futtatja, és összevonja az eredményeket. Egy szó, amely a lexikon egy fogalmát nevezi meg, behozza a többi szót, amelyet arra használnak, és a vizsgáló szabályozza a kettő közötti egyensúlyt.
A keresések egy ügyre, egy pecsétre, egyetlen leképezésre vagy egy beszélgetésre szűkíthetők, és ugyanaz a motor minden nézetben elérhető.
- 0.94szombaton, ugyanúgy, mint legutóbbÜzenetküldés · 41. szál
- 0.81terv a 14-ére, egyedülJegyzetek · 12. bejegyzés
- 0.77találkozó a szokott helyenÜzenetküldés · 9. szál
Hová esnek a találatok, az éjszakán át
312 találat · 0.38 s
06 · Kérdések és válaszok
Kérdezzen egyszerű nyelven. Kapja meg a forrást a válasszal.
Az asszisztens egy egész eszközről, egy pecsétről vagy egyetlen szálról szóló kérdésekre válaszol. A válasz minden eleme visszautal a mögötte lévő pontos fájlra, táblára és sorra, és egy kattintás a vizsgálót az eredeti rekordra viszi.
Szét tudja osztani a kérdést egy ügy pecsétjei között, le tud írni egy fényképet, át tud írni egy hangüzenetet, meg tudja magyarázni a szavakat, amelyekkel találkozik, és végig tudja vezetni a megjelölt szálakat, és minden nehéz művelet előtt kérdez. Minden művelete és minden eredménye, amelyet kap, egy ellenőrzési naplóba kerül. Az asszisztens javasol, és a vizsgáló dönt.
Szerveztek találkozót a lefoglalás előtti héten?
Találkozót szerveztek március 14-re, szombatra. A feladó megerősíti, hogy egyedül megy.
Csak olvasható · minden művelet naplózva
Telepítés
A hálózatán belül telepítve, és ott is marad.
A VERA kliensként fut az elemzői munkaállomásokon, egy központi következtetési szerverrel az Ön saját intranetjén. Nincs szükség internetkapcsolatra. Nincs telemetria, és nincs távoli hozzáférése a szállítónak; amikor egy munkaállomásnak van hálózata, a VERA ellenőrzi nálunk a licenckulcsát, ügyadat nélkül.
A modellek az Ön hardverén futnak, és le tudja cserélni őket, így a telepítés nem függ egyetlen MI-szállító árától, elérhetőségétől vagy joghatóságától.
-
Zárt hálózat
Ha az MI a munkaállomáson vagy az Ön szerverén van, nyomozási adat nem lépi át a periméterét.
-
Az Ön hardvere
Egy telepítő munkaállomásonként. A szolgálatnak a szabványos szerver Macen, Windowson vagy Linuxon, vagy a csomag egy grafikus kártyás Linux gépre. A modellek egy mappa másolásával érkeznek.
-
Cserélhető modellek
A kliens egy belső felületet hív, így a modellek anélkül cserélhetők, hogy hozzá kellene nyúlni.
Olvasson tovább
- Automatikus lefedettség Ami történik, amikor egy alkalmazást még soha nem láttak.
- Keresés és asszisztens Hibrid visszakeresés, és válaszok, amelyek magukkal hordozzák a forrásaikat.
- Elemző munkaterület A nézetek, amelyekben a vizsgáló ténylegesen dolgozik.
- Közös könyvtár Hogyan halmozódik a lefedettség a laboratóriumok között.
Nézze meg, ahogy egy valódi kinyerésen fut
Egy szolgálat bemutatót kér, rendszerint harminc percet fiktív adatokon. Egy független szakértő hozzáférést kér: egy személy átnézi a kérést, majd az éves licenc a fiókból rendelhető meg.
Minden kérést átnézünk, mielőtt hozzáférést adnánk.