Elemző munkaterület

A munkára épített nézetek, nem a tárolási formátumra.

Egy adatbázis-böngésző táblát mutat a vizsgálónak. Egy munkaterület beszélgetést, galériát, hívásnaplót, térképet mutat. A különbség az egész távolság egy eszköz és aközött, amit egy laboratórium ténylegesen minden nap használni fog.

  • Tizenkilenc nézet, valamint egy idővonal, egy térkép és címkék
  • A forrásútvonal minden rekordon látható
  • A visszaállított rekordok visszaállítottként jelölve

Nézetek

Minden bizonyítéktípus a neki tervezett nézetet kapja.

A strukturált rekordok a feladatra épített nézetekben jelennek meg. Az üzenetküldés szálakra bontott beszélgetésként olvasható, a mellékletek a helyükön. A média galériaként jelenik meg, amely a tartalom szerint kereshető. A hívásoknak, a kapcsolatoknak, a jegyzeteknek, a fiókoknak, az alkalmazásoknak és a rendszernyomoknak saját nézetük van. A vizsgáló közöttük mozog anélkül, hogy elhagyná az ügyet, és a keresés köre nézetről nézetre követi.

Az Idővonal és a Térkép már indexelt rekordokat állít össze. Nem találnak ki olyan időrendet, amelyet a források nem tartalmaztak.

  • Üzenetek

    Szálakra bontott beszélgetések, időbélyegekkel, iránnyal és a helyükön lévő mellékletekkel.

  • Média

    Fényképek, videó és egyéb fájlok, a tartalmuk szerint kereshetően.

  • Hívások

    Bejövő, kimenő és nem fogadott hívások, időtartammal, ahol a forrás tartalmazza.

  • Kapcsolatok

    A címjegyzék, abból összeállítva, ami létrehozta.

  • Helyszín

    Pozíciórekordok, listaként olvashatóan és a térképre helyezve.

  • Jegyzetek

    Jegyzetek és egyéb tárolt szöveg, kulcsszó és jelentés szerint kereshetően.

  • Web

    Böngészési előzmények és meglátogatott oldalak.

  • Letöltések

    Fájlok, amelyeket az eszköz máshonnan mentett.

  • Fiókok

    Az eszközön jelen lévő fiókok.

  • Naptár

    Események és találkozók, a dátumukkal, helyükkel és résztvevőikkel.

  • Hitelesítő adatok

    Mentett fiókok és bejelentkezések. A jelszavak maszkolva maradnak, és minden felfedés naplózva van.

  • Közösségi tevékenység

    Bejegyzések, hozzászólások, követések és kedvelések a közösségi hálózatokon.

  • Tranzakciók

    Fizetések, átutalások és vásárlások, összegekkel és partnerekkel.

  • Utak

    Utazások és foglalások, az indulástól az érkezésig.

  • Alkalmazások

    Az eszközre telepített alkalmazások.

  • Alkalmazástevékenység

    Hogyan használták ezeket az alkalmazásokat.

  • Hálózatok és közelség

    Hálózati kapcsolatok és közeli eszközök.

  • Rendszernapló

    Az eszközön rögzített rendszeresemények.

  • Általános tábla

    Bármely hasznos tábla, amely egyetlen más nézetbe sem illik, rácsban, rendezéssel, szűrőkkel, csoportosítással és exportálással.

  • Idővonal

    Minden indexelt rekord, amely időbélyeget hordoz, egy időrendi nézetben.

  • Térkép

    Minden indexelt rekord, amely koordinátát hordoz, térképre helyezve.

  • Címkék

    Minden nyom, amelyet a vizsgáló felcímkézett, fejezetekbe rendezve és exportálásra készen.

Származás

Minden rekord mutatja, honnan jött.

A származást maga a rekord hordozza, nem akkor állítjuk össze, amikor valamit megjelenítünk. Egy hivatkozás a forrássorára oldódik akkor is, ha a leképezést, amely létrehozta, azóta felülvizsgálták, és ez az első alkalommal számít, amikor egy leképezést egy ügy közepén javítanak.

A visszaállított rekordok a származásuk mellett hordozzák a visszaállítás állapotát. Egy carvinggal előkerült sort soha nem élőként mutatunk, és a vizsgálónak soha nem kell találgatnia, melyiket nézi.

A bizonyíték sértetlensége

A kinyerésbe soha nem írunk.

Minden forrás csak olvashatóan nyílik meg. Semmi, amit a VERA tesz, nem módosítja azokat a fájlokat, amelyek az adatkinyerő eszközből érkeztek.

Ez a tervezés tulajdonsága, nem egy beállítás. Ezért tudja a vizsgáló megvédeni a láncot a kinyeréstől a jelentésig.

Ami ma működik, és ami nem

Ma működik

  • Tizenkilenc nézet: üzenetek, média, hívások, kapcsolatok, helyszín, jegyzetek, webelőzmények, letöltések, fiókok, alkalmazások, alkalmazástevékenység, hálózatok, rendszeresemények, naptár, hitelesítő adatok, közösségi tevékenység, tranzakciók, utak és egy általános tábla.
  • Idővonal, térkép és címkék a már indexelt rekordokon.
  • Az üzenetszálak offline fordítása, az eredeti bizonyítékként megőrizve.
  • Keresés minden nézetben.
  • A megjelölt nyomok egy pajzsgombról előhozva minden nézetben, és egy Gyanúszint gomb az Üzenetekben.
  • Egy feldolgozott ügy egy fájlba exportálva, jelszóval, ha kívánja, és egy másik munkaállomáson importálva a nyomaival, a kereséssel, az összefoglalókkal, a jelzésekkel és a címkékkel.
  • Származás és visszaállítási állapot minden rekordon.
  • Csak olvasható hozzáférés a bizonyítékhoz.

Fejlesztés alatt

  • Pecsét-áttekintők, valamint mélyebb csoportosítás és összekapcsolás minden nézetben.
  • Beállítható jelentések és dinamikus exportok.
Az ütemterv megtekintése

Olvasson tovább

Nézze meg, ahogy egy valódi kinyerésen fut

Egy szolgálat bemutatót kér, rendszerint harminc percet fiktív adatokon. Egy független szakértő hozzáférést kér: egy személy átnézi a kérést, majd az éves licenc a fiókból rendelhető meg.

Hozzáférés kérése

Minden kérést átnézünk, mielőtt hozzáférést adnánk.