Biblioteka wspólna

Pokrycie jednego laboratorium staje się pokryciem każdego laboratorium.

Mapowanie zatwierdzone w jednej służbie jest użyteczne w każdej służbie, która później spotka tę samą aplikację. Biblioteka publiczna trzyma ich już ponad 2,600, dla ponad 600 aplikacji Android i iOS, i trzyma definicje odczytu, a nie dowody.

  • 2,600+ zatwierdzonych mapowań, 600+ aplikacji
  • Tylko definicje odczytu, nigdy dane sprawy
  • Czytelne dla każdego na stronie

Jak to działa

Zatwierdzone raz, stosowane wszędzie, gdzie pasuje.

Gdy analityk przyjmuje mapowanie, można je dzielić na dwóch poziomach. Biblioteka służby zatrzymuje je na własnym serwerze Pana, dla kolegów Pana, w chwili udostępnienia. Biblioteka publiczna przyjmuje je jako propozycję: analitycy głosują, VERA Forensics przegląda, a zatwierdzone mapowanie dociera do każdej VERA.

Przy imporcie VERA stosuje najpierw bibliotekę służby, potem bibliotekę publiczną z kopii na stacji roboczej, więc działa offline. Zaimportowane mapowanie, którego nikt nie zmodyfikował, aktualizuje się w miejscu, a starsza VERA nigdy nie dostaje mapowania, którego nie może uruchomić.

  1. 01

    Zmapowane

    Laboratorium mapuje aplikację albo VERA generuje mapowanie.

  2. 02

    Zatwierdzone

    Analityk sprawdza je na zabezpieczeniu i je przyjmuje.

  3. 03

    Zaproponowane

    Wysyłane jest tylko mapowanie. Nigdy dane sprawy.

  4. 04

    Przejrzane

    Analitycy głosują, a VERA Forensics przegląda.

  5. 05

    Stosowane wszędzie

    Każda VERA stosuje je przy imporcie, także offline, ze swojej lokalnej kopii.

Następna służba, która spotka tę aplikację, zastaje ją już zmapowaną.

Wewnątrz służby biblioteka służby dzieli mapowania najpierw między kolegami, na własnym serwerze.

Otwarte i z podaniem źródła

Zbudowane na otwartej pracy dziedziny.

Biblioteka publiczna obejmuje mapowania zaadaptowane z ALEAPP i iLEAPP, otwartych projektów prowadzonych przez Alexisa Brignoniego, na licencji MIT. Każde zaadaptowane mapowanie niesie swoje źródło. VERA Forensics dodaje własne, zwłaszcza dla aplikacji, których te projekty nie pokrywają.

Każdy może otworzyć mapowanie na stronie i przeczytać jego graf, jego pola i jego zapytanie. Darmowe konto wystarcza, aby głosować nad propozycją.

Pytanie, które każdy zadaje najpierw

Dane sprawy nigdy nie wchodzą do biblioteki.

Biblioteka trzyma definicje odczytu, które opisują, jak czytać strukturę danych danej aplikacji. Nigdy nie trzyma dowodów, nigdy nie trzyma rekordów odzyskanych z urządzenia i nigdy nie trzyma niczego, co identyfikuje sprawę, urządzenie albo osobę.

Biblioteka służby jest hostowana na infrastrukturze Pana i działa offline. Zaproponowanie mapowania bibliotece publicznej jest świadomym aktem analityka, nigdy automatycznym, i ta decyzja może brzmieć nigdy.

Biblioteka trzyma definicje tego, jak czytać strukturę. Nie trzyma danych, które ta struktura zawierała.

Dlaczego to ma znaczenie

Wiedza przestaje odchodzić wraz z osobą, która ją miała.

Analityk, który ustala, jak czytać nieznaną aplikację, zwykle trzyma tę wiedzę osobiście i odchodzi ona ze służby, gdy odchodzi na emeryturę albo się przenosi. Zatwierdzone mapowanie jest tą wiedzą w postaci, którą służba zachowuje.

W grupie współpracujących laboratoriów skutek narasta. Każda służba przestaje budować od nowa to, co inna już zatwierdziła, a pokrycie rośnie z użycia, a nie z czyjegoś planu rozwoju produktu.

Co działa dziś i co nie

Działa dziś

  • Biblioteka publiczna ponad 2,600 zatwierdzonych mapowań dla 600+ aplikacji Android i iOS.
  • Propozycje, głosy i przegląd mapowań na stronie, czytelne dla każdego.
  • Biblioteka służby na własnym serwerze Pana, dzielona najpierw między kolegami.
  • Dopasowanie przy imporcie zabezpieczenia, z automatycznym zastosowaniem, offline z lokalnej kopii.
  • Wersjonowanie oraz aktualizacja w miejscu zaimportowanych mapowań.
  • Widok ogólny dla każdej tabeli i czytelnego pliku, którego nie czyta żadne mapowanie, przeszukiwany według słowa kluczowego, aby nic w ekstrakcji nie zostało niezobaczone.

W rozwoju

  • Identyfikowalność dla służby: czytelny dziennik biblioteki służby i rozmów asystenta.
  • Mapowania dla źródeł komputerowych, plików dziennika i każdego czytelnego pliku.
Plan rozwoju

Proszę czytać dalej

Proszę zobaczyć to na prawdziwej ekstrakcji

Służba prosi o demonstrację, zwykle trzydzieści minut na danych fikcyjnych. Niezależny ekspert prosi o dostęp: człowiek czyta prośbę, a następnie roczna licencja jest zamawiana z konta.

Prośba o dostęp

Każda prośba jest czytana, zanim dostęp zostanie przyznany.