Спільна бібліотека

Покриття однієї лабораторії стає покриттям кожної лабораторії.

Відображення, затверджене в одній службі, корисне в кожній службі, яка пізніше зустріне той самий застосунок. Публічна бібліотека вже містить понад 2,600 із них, для понад 600 застосунків Android та iOS, і вона містить визначення розбору, а не докази.

  • 2,600+ затверджених відображень, 600+ застосунків
  • Лише визначення розбору, ніколи не дані справи
  • Читабельні для будь-кого на сайті

Як це працює

Затверджено один раз, застосовано всюди, де пасує.

Коли аналітик приймає відображення, ним можна поділитися на двох рівнях. Бібліотека служби зберігає його на Вашому власному сервері, для Ваших колег, тієї миті, коли ним поділилися. Публічна бібліотека отримує його як пропозицію: аналітики голосують, VERA Forensics переглядає, і затверджене відображення доходить до кожної VERA.

Під час імпорту VERA спершу застосовує бібліотеку служби, потім публічну бібліотеку з копії на робочій станції, тож це працює офлайн. Імпортоване відображення, якого ніхто не змінював, оновлюється на місці, і старіша VERA ніколи не отримує відображення, яке не може виконати.

  1. 01

    Відображено

    Лабораторія відображає застосунок, або VERA генерує відображення.

  2. 02

    Затверджено

    Аналітик звіряє його з речовим доказом і приймає його.

  3. 03

    Запропоновано

    Надсилається лише відображення. Ніколи не дані справи.

  4. 04

    Переглянуто

    Аналітики голосують, а VERA Forensics переглядає.

  5. 05

    Застосовується всюди

    Кожна VERA застосовує його під час імпорту, навіть офлайн, зі своєї локальної копії.

Наступна служба, яка зустріне цей застосунок, знаходить його вже відображеним.

Усередині служби бібліотека служби спершу ділиться відображеннями між колегами, на Вашому власному сервері.

Відкрито і з авторством

Побудовано на відкритому коді галузі.

Публічна бібліотека містить відображення, адаптовані з ALEAPP та iLEAPP, проєктів із відкритим кодом під керівництвом Alexis Brignoni, за ліцензією MIT. Кожне адаптоване відображення несе своє авторство. VERA Forensics додає власні, зокрема для застосунків, яких ті проєкти не покривають.

Будь-хто може відкрити відображення на сайті і прочитати його граф, його поля і його запит. Для голосування за пропозицію достатньо безкоштовного облікового запису.

Запитання, яке всі ставлять першим

Дані справи ніколи не потрапляють до бібліотеки.

Бібліотека зберігає визначення розбору, які описують, як читати структуру даних даного застосунку. Вона ніколи не зберігає докази, ніколи не зберігає записи, відновлені з пристрою, і ніколи не зберігає нічого, що ідентифікує справу, пристрій або особу.

Бібліотека служби розміщена на Вашій інфраструктурі і працює офлайн. Пропозиція відображення до публічної бібліотеки є свідомим актом аналітика, ніколи не автоматичним, і це рішення може бути «ніколи».

Бібліотека зберігає визначення того, як читати структуру. Вона не зберігає дані, які ця структура містила.

Чому це важливо

Експертиза перестає йти разом із людиною, яка її мала.

Аналітик, який з’ясував, як читати незнайомий застосунок, зазвичай тримає це знання особисто, і воно залишає службу, коли він виходить на пенсію або переводиться. Затверджене відображення — це те знання у формі, яку служба зберігає.

У групі лабораторій, які співпрацюють, ефект накопичується. Кожна служба перестає відбудовувати те, що інша вже затвердила, і покриття зростає від використання, а не від дорожньої карти продукту будь-кого.

Що працює сьогодні і що ні

Працює сьогодні

  • Публічна бібліотека з понад 2,600 затверджених відображень для 600+ застосунків Android та iOS.
  • Пропозиції, голоси і перегляд відображень на сайті, читабельні для будь-кого.
  • Бібліотека служби на Вашому власному сервері, спершу спільна між колегами.
  • Зіставлення під час імпорту речового доказу, з автоматичним застосуванням, офлайн із локальної копії.
  • Версіонування і оновлення на місці імпортованих відображень.
  • Загальне подання для кожної таблиці і читабельного файла, яких не читає жодне відображення, з пошуком за ключовими словами, тож ніщо у вилученні не лишається непобаченим.

У розробці

  • Простежуваність для служби: читабельний журнал бібліотеки служби і розмов асистента.
  • Відображення для джерел комп’ютера, журнальних файлів і будь-якого читабельного файла.
Дивитися дорожню карту

Читати далі

Побачити, як це працює на справжньому вилученні

Служба просить демонстрацію, зазвичай тридцять хвилин на вигаданих даних. Незалежний експерт просить доступ: людина розглядає запит, потім річну ліцензію замовляють з облікового запису.

Запит доступу

Кожен запит розглядають до надання доступу.