Przestrzeń analizy

Widoki zbudowane do pracy, nie do formatu zapisu.

Przeglądarka bazy danych pokazuje analitykowi tabelę. Przestrzeń robocza pokazuje mu rozmowę, galerię, dziennik połączeń, mapę. Różnica jest całą odległością między narzędziem a czymś, czego laboratorium naprawdę będzie używać codziennie.

  • Dziewiętnaście widoków oraz oś czasu, mapa i etykiety
  • Ścieżka źródła widoczna na każdym rekordzie
  • Rekordy odzyskane oznaczone jako odzyskane

Widoki

Każdy rodzaj dowodu dostaje widok dla niego zaprojektowany.

Rekordy uporządkowane pojawiają się w widokach zbudowanych do zadania. Wiadomości czytają się jako wątek rozmowy z załącznikami na miejscu. Multimedia pojawiają się jako galeria, którą można przeszukiwać według treści. Połączenia, kontakty, notatki, konta, aplikacje i ślady systemowe mają każde własny widok. Analityk przechodzi między nimi, nie opuszczając sprawy, a zakres wyszukiwania podąża za nim od widoku do widoku.

Oś czasu i Mapa składają rekordy, które zostały już zindeksowane. Nie wymyślają chronologii, której źródła nie zawierały.

  • Wiadomości

    Wątki rozmów, ze znacznikami czasu, kierunkiem i załącznikami na miejscu.

  • Multimedia

    Zdjęcia, wideo i inne pliki, przeszukiwalne według tego, co zawierają.

  • Połączenia

    Połączenia przychodzące, wychodzące i nieodebrane, z czasem trwania tam, gdzie trzyma go źródło.

  • Kontakty

    Książka adresowa, odtworzona z tego, co ją wytworzyło.

  • Lokalizacja

    Rekordy pozycji, czytelne jako lista i położone na mapie.

  • Notatki

    Notatki i inny zapisany tekst, przeszukiwalne według słowa kluczowego i według znaczenia.

  • WWW

    Historia przeglądania i odwiedzone strony.

  • Pobrane

    Pliki, które urządzenie zapisało skądinąd.

  • Konta

    Konta obecne na urządzeniu.

  • Kalendarz

    Zdarzenia i spotkania, z ich datami, miejscami i uczestnikami.

  • Poświadczenia

    Zapisane konta i logowania. Hasła zostają zamaskowane, a każde odkrycie jest rejestrowane.

  • Aktywność społecznościowa

    Wpisy, komentarze, obserwacje i polubienia w sieciach społecznościowych.

  • Transakcje

    Płatności, przelewy i zakupy, z kwotami i kontrahentami.

  • Podróże

    Przejazdy i rezerwacje, od wyjazdu do przyjazdu.

  • Aplikacje

    Aplikacje zainstalowane na urządzeniu.

  • Aktywność aplikacji

    Jak te aplikacje były używane.

  • Sieci i bliskość

    Połączenia sieciowe i pobliskie urządzenia.

  • Dziennik systemowy

    Zdarzenia systemowe zapisane na urządzeniu.

  • Tabela ogólna

    Każda użyteczna tabela, która nie mieści się w innym widoku, w siatce z sortowaniem, filtrami, grupowaniem i eksportem.

  • Oś czasu

    Każdy zindeksowany rekord, który niesie znacznik czasu, w jednym widoku chronologicznym.

  • Mapa

    Każdy zindeksowany rekord, który niesie współrzędne, położony na mapie.

  • Etykiety

    Każdy ślad, który oznaczył analityk, zebrany w rozdziałach i gotowy do eksportu.

Pochodzenie

Każdy rekord pokazuje, skąd pochodzi.

Pochodzenie jest niesione w samym rekordzie, a nie odtwarzane, gdy coś jest wyświetlane. Cytowanie rozwiązuje się do swojego wiersza źródłowego nawet po tym, jak mapowanie, które je wytworzyło, zostało poprawione, co ma znaczenie za pierwszym razem, gdy mapowanie jest poprawiane w połowie sprawy.

Rekordy odzyskane niosą swój status odzyskania obok pochodzenia. Wiersz z carvingu nigdy nie jest przedstawiany jako wiersz żywy, a analityk nigdy nie musi zgadywać, na który patrzy.

Integralność dowodów

Do ekstrakcji nigdy się nie zapisuje.

Każde źródło jest otwierane tylko do odczytu. Nic, co robi VERA, nie modyfikuje plików, które przyszły z narzędzia akwizycji.

To właściwość projektu, nie ustawienie. To powód, dla którego analityk może bronić łańcucha od ekstrakcji do raportu.

Co działa dziś i co nie

Działa dziś

  • Dziewiętnaście widoków: wiadomości, multimedia, połączenia, kontakty, lokalizacja, notatki, historia WWW, pobrane, konta, aplikacje, aktywność aplikacji, sieci, zdarzenia systemowe, kalendarz, poświadczenia, aktywność społecznościowa, transakcje, podróże i tabela ogólna.
  • Oś czasu, mapa i etykiety nad rekordami już zindeksowanymi.
  • Tłumaczenie offline wątków wiadomości, z oryginałem zachowanym jako dowód.
  • Wyszukiwanie dostępne wewnątrz każdego widoku.
  • Oznaczone ślady wynoszone z przycisku tarczy w każdym widoku oraz przycisk poziomu podejrzenia w Wiadomościach.
  • Przetworzona sprawa eksportowana do jednego pliku, z hasłem, jeśli Pan sobie życzy, i importowana na innej stacji roboczej ze swoimi śladami, wyszukiwaniem, podsumowaniami, sygnałami i etykietami.
  • Pochodzenie i status odzyskania niesione na każdym rekordzie.
  • Dostęp do dowodów tylko do odczytu.

W rozwoju

  • Pulpity zabezpieczenia oraz głębsze grupowanie i łączenie wewnątrz każdego widoku.
  • Konfigurowalne raporty i eksporty dynamiczne.
Plan rozwoju

Proszę czytać dalej

Proszę zobaczyć to na prawdziwej ekstrakcji

Służba prosi o demonstrację, zwykle trzydzieści minut na danych fikcyjnych. Niezależny ekspert prosi o dostęp: człowiek czyta prośbę, a następnie roczna licencja jest zamawiana z konta.

Prośba o dostęp

Każda prośba jest czytana, zanim dostęp zostanie przyznany.