Espaço de análise

Vistas feitas para o trabalho, não para o formato de armazenamento.

Um navegador de bases de dados mostra a um examinador uma tabela. Um espaço de trabalho mostra-lhe uma conversa, uma galeria, um registo de chamadas, um mapa. A diferença é toda a distância entre uma ferramenta e algo que um laboratório usará de facto todos os dias.

  • Dezanove vistas, mais uma linha temporal, um mapa e etiquetas
  • Caminho da fonte visível em cada registo
  • Registos recuperados marcados como recuperados

Vistas

Cada tipo de prova tem uma vista concebida para ele.

Os registos estruturados aparecem em vistas feitas para a tarefa. As mensagens leem-se como uma conversa em fio com os anexos no lugar. O multimédia aparece como uma galeria que pode ser pesquisada pelo conteúdo. Chamadas, contactos, notas, contas, aplicações e traços de sistema têm cada um a sua vista. O examinador passa de uma para outra sem sair do caso, e o âmbito de uma pesquisa segue-o de vista em vista.

A linha temporal e o mapa reúnem registos que já foram indexados. Não inventam uma cronologia que as fontes não continham.

  • Mensagens

    Conversas em fio, com data e hora, direção e anexos no lugar.

  • Multimédia

    Fotografias, vídeo e outros ficheiros, pesquisáveis pelo que contêm.

  • Chamadas

    Chamadas recebidas, efetuadas e não atendidas, com a duração quando a fonte a guarda.

  • Contactos

    A agenda, reconstruída a partir do que a produziu.

  • Localização

    Registos de posição, legíveis em lista e colocados no mapa.

  • Notas

    Notas e outro texto guardado, pesquisável por palavra-chave e por sentido.

  • Web

    Histórico de navegação e páginas visitadas.

  • Transferências

    Ficheiros que o dispositivo guardou de outro lado.

  • Contas

    Contas presentes no dispositivo.

  • Calendário

    Eventos e compromissos, com as datas, os locais e os participantes.

  • Credenciais

    Contas e inícios de sessão guardados. As palavras-passe ficam mascaradas e cada revelação fica registada.

  • Atividade social

    Publicações, comentários, seguimentos e gostos nas redes sociais.

  • Transações

    Pagamentos, transferências e compras, com montantes e contrapartes.

  • Viagens

    Deslocações e reservas, da partida à chegada.

  • Aplicações

    Aplicações instaladas no dispositivo.

  • Atividade de aplicações

    Como essas aplicações foram usadas.

  • Redes e proximidade

    Ligações de rede e dispositivos próximos.

  • Registo do sistema

    Eventos de sistema registados no dispositivo.

  • Tabela genérica

    Qualquer tabela útil que não caiba noutra vista, numa grelha com ordenação, filtros, agrupamento e exportação.

  • Linha temporal

    Cada registo indexado que tem uma data e hora, numa só vista cronológica.

  • Mapa

    Cada registo indexado que tem coordenadas, colocado num mapa.

  • Etiquetas

    Cada traço que o examinador etiquetou, agrupado em capítulos e pronto a exportar.

Proveniência

Cada registo mostra de onde veio.

A proveniência é levada no próprio registo e não reconstruída quando algo é apresentado. Uma citação resolve para a sua linha de origem mesmo depois de o mapeamento que a produziu ter sido revisto, o que importa da primeira vez que um mapeamento é corrigido a meio de um caso.

Os registos recuperados trazem o estado de recuperação ao lado da proveniência. Uma linha obtida por carving nunca é apresentada como uma linha viva, e um examinador nunca tem de adivinhar qual está a ver.

Integridade da prova

A extração nunca é escrita.

Cada fonte é aberta só de leitura. Nada do que o VERA faz modifica os ficheiros que chegaram da ferramenta de aquisição.

É uma propriedade do desenho, não uma definição. É a razão pela qual um examinador pode defender a cadeia da extração ao relatório.

O que funciona hoje, e o que não funciona

A funcionar hoje

  • Dezanove vistas: mensagens, multimédia, chamadas, contactos, localização, notas, histórico web, transferências, contas, aplicações, atividade de aplicações, redes, eventos de sistema, calendário, credenciais, atividade social, transações, viagens e uma tabela genérica.
  • Linha temporal, mapa e etiquetas sobre registos já indexados.
  • Tradução sem ligação de conversas de mensagens, com o original guardado como prova.
  • Pesquisa disponível dentro de cada vista.
  • Traços assinalados trazidos por um botão de escudo em cada vista, e um botão de nível de suspeita em Mensagens.
  • Um caso tratado exportado para um ficheiro, com palavra-passe se o desejar, e importado noutro posto de trabalho com os seus traços, a pesquisa, os resumos, os sinais e as etiquetas.
  • Proveniência e estado de recuperação levados em cada registo.
  • Acesso à prova só de leitura.

Em desenvolvimento

  • Painéis do lacre, e agrupamento e ligação mais profundos dentro de cada vista.
  • Relatórios configuráveis e exportações dinâmicas.
Ver o roteiro

Continuar a ler

Vê-lo a correr numa extração real

Um serviço pede uma demonstração, em geral trinta minutos com dados fictícios. Um perito independente pede acesso: uma pessoa analisa o pedido, e a licença anual encomenda-se a partir da conta.

Pedir acesso

Cada pedido é analisado antes de o acesso ser concedido.