शुरू करने के लिए महत्वपूर्ण: कंप्यूटर फोरेंसिक के लिए सबसे अच्छा सॉफ्टवेयर और हार्डवेयर

कंप्यूटर फ़ोरेंसिक्स ग्रुप-आईबी की प्रयोगशाला में विशेषज्ञ इगोर मिखाइलोव के व्यवसाय कार्डों में से एक यह पहले जैसा ही दिखता था। इस पर उन कार्यक्रमों की हार्डवेयर कुंजी है जो विशेषज्ञ फोरेंसिक परीक्षा आयोजित करते समय उपयोग करते हैं। इन सॉफ्टवेयर उत्पादों की लागत अकेले 2 मिलियन रूबल से अधिक है, और अभी भी मुफ्त सॉफ्टवेयर और अन्य वाणिज्यिक उत्पाद हैं। काम के लिए कौन से उपकरण चुनने हैं? विशेष रूप से हैबर पाठकों के लिए, इगोर मिखाइलोव ने कंप्यूटर फोरेंसिक के लिए सर्वश्रेष्ठ सॉफ्टवेयर और हार्डवेयर टूल के बारे में बात करने का फैसला किया।

लेखक इगोर मिखाइलोव हैं, जो कंप्यूटर फ़ोरेंसिक्स समूह-आईबी की प्रयोगशाला में विशेषज्ञ हैं।

साइबर क्रिमिनल का सूटकेस

कंप्यूटर फोरेंसिक डिजिटल उपकरणों और डेटा स्रोतों की एक विस्तृत विविधता की जांच करता है। अनुसंधान के दौरान, सॉफ्टवेयर और हार्डवेयर दोनों का उपयोग किया जा सकता है - उनमें से कई महंगे हैं। प्रत्येक कंपनी नहीं, अकेले एक व्यक्ति विशेषज्ञ को, ऐसे खर्चों को वहन कर सकती है। ग्रुप-आईबी में, हम उपकरणों पर नहीं बचाते हैं, जो हमें कुशलतापूर्वक और कुशलता से अनुसंधान करने की अनुमति देता है।

स्वाभाविक रूप से, मेरी रैंकिंग में कार्यक्रमों की सूची वैश्विक एक से अलग है। यह दोनों क्षेत्रीय विशिष्टताओं के कारण है - उदाहरण के लिए, कुछ विदेशी कार्यक्रम रूसी दूतों से डेटा नहीं निकाल सकते हैं, और सामान्य तौर पर वे रूसी भाषा (खोज कार्यों में) के साथ दोस्त नहीं हैं - और निर्यात प्रतिबंध, जिसके कारण रूसी विशेषज्ञ पूरी दुनिया का उपयोग करने में सक्षम नहीं हैं। समान उपकरणों का शस्त्रागार।

मोबाइल फोरेंसिक, हार्डवेयर

Cellebrite UFED टच 2 मूल रूप से क्षेत्र के उपयोग के लिए विकसित एक उत्पाद है। वैचारिक रूप से दो भागों में विभाजित:
· ब्रांडेड सेलेब्राइट UFED टच 2 टैबलेट (या UFED 4PC - किसी विशेषज्ञ के कंप्यूटर या लैपटॉप पर स्थापित Cellebrite UFED टच 2 का एक सॉफ्टवेयर एनालॉग): केवल डेटा निष्कर्षण के लिए उपयोग किया जाता है
· यूएफईडी भौतिक विश्लेषक - मोबाइल उपकरणों से निकाले गए डेटा का विश्लेषण करने के लिए डिज़ाइन किया गया सॉफ़्टवेयर भाग।

उपकरण का उपयोग करने की अवधारणा यह मानती है कि Cellebrite UFED टच 2 का उपयोग करते हुए, एक विशेषज्ञ क्षेत्र में डेटा निकालता है, और फिर इसे UFED भौतिक विश्लेषक का उपयोग करके प्रयोगशाला में विश्लेषण करता है। तदनुसार, प्रयोगशाला संस्करण दो स्वतंत्र सॉफ्टवेयर उत्पाद हैं - UFED 4PC और UFED भौतिक विश्लेषक - शोधकर्ता के कंप्यूटर पर स्थापित। आज, यह परिसर यथासंभव अधिक से अधिक मोबाइल उपकरणों से डेटा निष्कर्षण प्रदान करता है। विश्लेषण के दौरान, डेटा का हिस्सा यूएफईडी भौतिक विश्लेषक कार्यक्रम द्वारा खो दिया जा सकता है। ऐसा इसलिए है क्योंकि कार्यक्रम के नए संस्करणों में पुराने कीड़े समय-समय पर पॉप अप होते हैं, जो निश्चित प्रतीत होते हैं, लेकिन फिर किसी कारण से वे फिर से प्रकट होते हैं। इसलिए, यह UFED भौतिक विश्लेषक कार्यक्रम द्वारा किए गए डेटा विश्लेषण की पूर्णता को नियंत्रित करने के लिए अनुशंसित है।

MSAB XRY / MSAB XRY फील्ड स्वीडिश कंपनी माइक्रो सिस्टमेशन द्वारा विकसित Cellebrite उत्पादों का एक एनालॉग है। सेलेब्राइट प्रतिमान के विपरीत, माइक्रो सिस्टमेशन का सुझाव है कि ज्यादातर मामलों में उनके उत्पादों का उपयोग डेस्कटॉप कंप्यूटर या लैपटॉप पर किया जाएगा। एक ब्रांडेड यूएसबी हब, जिसे स्लैंग पर "पक" कहा जाता है, और विभिन्न मोबाइल उपकरणों को जोड़ने के लिए एडेप्टर और डेटा केबल का एक सेट उत्पाद को बेचा जा रहा है। कंपनी एमएसएबी एक्सई फील्ड और एमएसएबी एक्सईआई कियॉस्क के संस्करणों की पेशकश भी करती है - मोबाइल उपकरणों से डेटा निकालने के लिए डिज़ाइन किए गए उत्पाद, जिसे टैबलेट और कियोस्क के रूप में कार्यान्वित किया जाता है। यह उत्पाद सेलेब्राइट उत्पादों की तुलना में रूस में कम आम है। विरासत मोबाइल उपकरणों से डेटा प्राप्त करते समय MSAB XRY ने इसके लायक साबित कर दिया है।

एक निश्चित समय से, पोलिश कंपनी रूसोल द्वारा विकसित चिप-ऑफ (मोबाइल उपकरणों की मेमोरी चिप्स से डेटा को सीधे निकालने का एक तरीका) के लिए हार्डवेयर समाधान लोकप्रिय होने लगे । इस उपकरण का उपयोग करके, आप क्षतिग्रस्त मोबाइल उपकरणों से या पिन कोड या ग्राफिक पासवर्ड से लॉक किए गए उपकरणों से डेटा पुनः प्राप्त कर सकते हैं। रुसफुल मोबाइल उपकरणों के कुछ मॉडलों से डेटा निकालने के लिए एडेप्टर के कई सेट प्रदान करता है। उदाहरण के लिए, मेमोरी चिप्स से डेटा निकालने के लिए एडेप्टर का एक सेट, मुख्य रूप से "चीनी फोन" में उपयोग किया जाता है। हालांकि, शीर्ष मॉडल में उपयोगकर्ता डेटा के एन्क्रिप्शन के मोबाइल डिवाइस निर्माताओं द्वारा व्यापक उपयोग ने इस तथ्य को जन्म दिया है कि यह उपकरण धीरे-धीरे प्रासंगिकता खो रहा है। मेमोरी चिप से डेटा निकालना संभव है, लेकिन यह एन्क्रिप्टेड रूप में होगा, और उनका डिक्रिप्शन एक गैर-तुच्छ कार्य है।

मोबाइल फोरेंसिक, सॉफ्टवेयर

मोबाइल फोरेंसिक के विकास को देखते हुए, आप आसानी से देख सकते हैं कि जैसे-जैसे मोबाइल उपकरणों की कार्यक्षमता विकसित हुई, उनके विश्लेषण के कार्यक्रम भी विकसित हुए। यदि पहले जांच का संचालन करने वाला व्यक्ति, या कोई अन्य ग्राहक, फोन बुक, एसएमएस, एमएमएस, कॉल, ग्राफिक और वीडियो फ़ाइलों के डेटा के साथ संतुष्ट था, तो अब विशेषज्ञ को अधिक डेटा निकालने के लिए कहा गया है। उपरोक्त के अलावा, एक नियम के रूप में, इसे निकालने के लिए आवश्यक है:

• संदेश कार्यक्रमों से डेटा
• ईमेल
• इंटरनेट ब्राउज़िंग इतिहास
• जियोलोकेशन डेटा
• हटाई गई फ़ाइलें और अन्य हटाई गई जानकारी

और यह सूची लगातार विस्तारित हो रही है। इन सभी प्रकार की कलाकृतियों को नीचे वर्णित सॉफ़्टवेयर से निकाला जा सकता है।

ऑक्सीजन फोरेंसिक सूट : आज यह मोबाइल उपकरणों से निकाले गए डेटा के विश्लेषण के लिए सबसे अच्छे कार्यक्रमों में से एक है। यदि आप मोबाइल डिवाइस से अधिकतम डेटा निकालना चाहते हैं, तो इस प्रोग्राम का उपयोग करें। SQLite डेटाबेस और plist फ़ाइलों के एकीकृत दर्शक आपको मैन्युअल रूप से विशिष्ट SQLite डेटाबेस और plist फ़ाइलों की अधिक अच्छी तरह से जांच करने की अनुमति देते हैं।

प्रारंभ में, प्रोग्राम कंप्यूटर पर उपयोग के लिए विकसित किया गया था, इसलिए इसे नेटबुक या टैबलेट (13 इंच या उससे कम स्क्रीन आकार वाले डिवाइस) पर उपयोग करना असुविधाजनक होगा।

कार्यक्रम की एक विशेषता उन रास्तों की तंग बाइंडिंग है जिनके साथ फाइलें स्थित हैं - एप्लिकेशन डेटाबेस। यही है, अगर किसी एप्लिकेशन की डेटाबेस संरचना समान रहती है, लेकिन डेटाबेस जिस तरह से मोबाइल डिवाइस में स्थित है, वह बदल गया है, ऑक्सीजन फोरेंसिक सूट केवल विश्लेषण के दौरान ऐसे डेटाबेस को छोड़ देगा। इसलिए, इस तरह के डेटाबेस का अध्ययन "ऑक्सीजन फोरेंसिक सूट" और सहायक उपयोगिताओं की फ़ाइल फ़ाइल का उपयोग करके मैन्युअल रूप से करना होगा।

ऑक्सीजन फोरेंसिक सूट कार्यक्रम में एक मोबाइल डिवाइस के अध्ययन के परिणाम:


हाल के वर्षों की प्रवृत्ति कार्यक्रमों की कार्यक्षमता का "मिश्रण" है। इसलिए, निर्माता पारंपरिक रूप से मोबाइल फोरेंसिक के लिए कार्यक्रमों के विकास में लगे हुए हैं, अपने उत्पादों में कार्यक्षमता का परिचय दे रहे हैं जो उन्हें हार्ड ड्राइव की जांच करने की अनुमति देता है। हार्ड ड्राइव के अध्ययन पर केंद्रित फोरेंसिक कार्यक्रमों के निर्माता, उन्हें मोबाइल उपकरणों के अध्ययन के लिए आवश्यक कार्यक्षमता जोड़ते हैं। दोनों क्लाउड स्टोरेज वगैरह से डेटा निकालने के लिए कार्यक्षमता जोड़ते हैं। परिणाम बहुमुखी "हार्वेस्टर प्रोग्राम" है जिसका उपयोग मोबाइल उपकरणों का विश्लेषण करने, हार्ड डिस्क का विश्लेषण करने, क्लाउड स्टोरेज से डेटा पुनर्प्राप्त करने और इन सभी स्रोतों से निकाले गए डेटा का विश्लेषण करने के लिए किया जा सकता है।

मोबाइल फोरेंसिक के लिए कार्यक्रमों की हमारी रैंकिंग में, इस तरह के कार्यक्रम निम्नलिखित दो स्थानों पर कब्जा कर लेते हैं: चुंबक AXIOM - कनाडाई कंपनी चुंबक फोरेंसिक का कार्यक्रम, और बेल्कसॉफ्ट एविडेंस सेंटर - सेंट पीटर्सबर्ग कंपनी बेल्कोफ्ट का विकास। ये कार्यक्रम, मोबाइल उपकरणों से डेटा निकालने में उनकी कार्यक्षमता के संदर्भ में, ऊपर वर्णित सॉफ़्टवेयर और हार्डवेयर से हीन हैं। लेकिन वे अपने विश्लेषण को अच्छी तरह से करते हैं और विभिन्न प्रकार की कलाकृतियों के निष्कर्षण की पूर्णता को नियंत्रित करने के लिए इस्तेमाल किया जा सकता है। दोनों कार्यक्रम सक्रिय रूप से विकसित हो रहे हैं और तेजी से मोबाइल डिवाइस अनुसंधान के क्षेत्र में अपनी कार्यक्षमता बढ़ा रहे हैं।

AXIOM मोबाइल डेटा स्रोत चयन विंडो:



बेलकासॉफ्ट साक्ष्य केंद्र द्वारा एक मोबाइल डिवाइस के अध्ययन के परिणाम:

कंप्यूटर फोरेंसिक, हार्डवेयर रिकॉर्डिंग लॉक

झांकी T35U एक झांकी हार्डवेयर अवरोधक है जो आपको USB3 के माध्यम से शोधकर्ता के कंप्यूटर पर अध्ययन किए गए हार्ड ड्राइव को सुरक्षित रूप से कनेक्ट करने की अनुमति देता है। इस लॉक में कनेक्टर हैं जो आपको आईडीई और एसएटीए इंटरफेस के माध्यम से हार्ड ड्राइव को कनेक्ट करने की अनुमति देते हैं (और, यदि एडेप्टर हैं, तो अन्य प्रकार के इंटरफेस के साथ हार्ड ड्राइव)। इस अवरोधक की एक विशेषता पढ़ने-लिखने के संचालन का अनुकरण करने की क्षमता है। मैलवेयर से संक्रमित ड्राइव की जांच करते समय यह उपयोगी हो सकता है।

Wiebitech फॉरेंसिक UltraDock v5 एक CRU हार्डवेयर अवरोधक है। झांकी T35U अवरोधक के समान कार्यक्षमता है। इसके अलावा, इस लॉक को शोधकर्ता के कंप्यूटर के साथ बड़ी संख्या में इंटरफेस के माध्यम से जोड़ा जा सकता है (यूएसबी 3 के अलावा, ईएसएटीए और फायरवायर इंटरफेस के माध्यम से भी जोड़ा जा सकता है)। यदि एक हार्ड ड्राइव इस लॉक से जुड़ा हुआ है, जिस तक पहुंच एटीए पासवर्ड द्वारा सीमित है, तो लॉक के प्रदर्शन पर एक संदेश दिखाई देगा। इसके अलावा, जब एक DCO (डिवाइस कॉन्फ़िगरेशन ओवरले) प्रौद्योगिकी क्षेत्र के साथ एक हार्ड ड्राइव जुड़ा होता है, तो यह ज़ोन स्वचालित रूप से अनलॉक हो जाएगा ताकि एक विशेषज्ञ इसमें डेटा कॉपी कर सके।

दोनों रिकॉर्डिंग लॉक मुख्य कनेक्शन के रूप में यूएसबी 3 बस कनेक्शन का उपयोग करते हैं, जो स्टोरेज मीडिया का क्लोनिंग और विश्लेषण करते समय शोधकर्ता के लिए काम करने की आरामदायक स्थिति प्रदान करता है।

कंप्यूटर फोरेंसिक, सॉफ्टवेयर

असामान्य स्थितियों के लिए बूढ़े लोग

15 साल पहले, कंप्यूटर विशेषज्ञता के निर्विवाद नेता एनसेसे फोरेंसिक्स और एक्सेसडाटा एफटीके थे । उनकी कार्यक्षमता स्वाभाविक रूप से एक दूसरे के पूरक हैं और अध्ययन किए गए उपकरणों से विभिन्न प्रकार की कलाकृतियों की अधिकतम संख्या निकालने की अनुमति दी गई है। इन दिनों, ये परियोजनाएं बाजार के बाहरी लोग हैं। Encase Forensics की वर्तमान कार्यक्षमता विंडोज और कंप्यूटर पर चलने वाले सर्वर पर शोध करने के लिए आज की सॉफ़्टवेयर आवश्यकताओं से बहुत पीछे है। Encase Forensics का उपयोग करना "गैर-मानक" मामलों में प्रासंगिक रहता है: जब आपको मैक ओएस OC या लिनक्स चलाने वाले कंप्यूटर की जांच करने की आवश्यकता होती है, तो दुर्लभ फ़ाइल स्वरूपों से डेटा निकालें। एन्सेज़ फ़ोरेंसिक्स में निर्मित मैक्रो भाषा को सुनिश्चित करता है कि निर्माता और उत्साही लोगों द्वारा कार्यान्वित तैयार लिपियों की एक विशाल लाइब्रेरी है: उनका उपयोग करके, बड़ी संख्या में विभिन्न ऑपरेटिंग और फ़ाइल सिस्टम का विश्लेषण करना संभव है।

एक्सेसडेटा एफटीके आवश्यक स्तर पर उत्पाद की कार्यक्षमता को बनाए रखने की कोशिश करता है, लेकिन ड्राइव के लिए प्रसंस्करण समय काफी उचित समय से अधिक है जो एक औसत विशेषज्ञ इस तरह के अध्ययन पर खर्च कर सकता है।

एक्सेसडेटा FTK:

• बहुत उच्च स्तरीय खोजशब्द खोज
• विभिन्न मामलों के विश्लेषण, विभिन्न मामलों के लिए जब्त उपकरणों में संबंधों की पहचान करने की अनुमति देता है
• अपने लिए प्रोग्राम इंटरफ़ेस को अनुकूलित करने की क्षमता
• दुर्लभ फ़ाइल स्वरूपों के लिए समर्थन (जैसे लोटस नोट्स डेटाबेस)

Encase Forensics और AccessData दोनों FTK सैकड़ों टेराबाइट्स में मापा कच्चे डेटा की भारी मात्रा को संभाल सकते हैं।

युवा और बढ़ रहा है

कंप्यूटर फोरेंसिक में निर्विवाद नेता मैग्नेट एज़िओम है । यह कार्यक्रम केवल धीरे-धीरे विकसित नहीं होता है, बल्कि पूरे खंडों को अतिरिक्त कार्यक्षमता के साथ कवर करता है: मोबाइल उपकरणों पर शोध, क्लाउड स्टोरेज से पुनर्प्राप्ति, मैकओएस ऑपरेटिंग सिस्टम चलाने वाले उपकरणों पर शोध और इसी तरह। कार्यक्रम में एक सुविधाजनक और कार्यात्मक इंटरफ़ेस है, जिसमें सब कुछ हाथ में है, और इसका उपयोग कंप्यूटर या मोबाइल उपकरणों या डेटा लीक पर मैलवेयर संक्रमण से संबंधित सूचना सुरक्षा घटनाओं की जांच के लिए किया जा सकता है।

चुंबक AXIOM का रूसी एनालॉग बेल्कसॉफ्ट एविडेंस सेंटर है । बेलकासॉफ्ट एविडेंस सेंटर आपको मोबाइल उपकरणों, क्लाउड स्टोरेज और हार्ड ड्राइव से डेटा निकालने और विश्लेषण करने की अनुमति देता है। हार्ड ड्राइव का विश्लेषण करते समय, वेब ब्राउज़र, चैट, क्लाउड सेवाओं के बारे में जानकारी, एन्क्रिप्टेड फ़ाइलों और विभाजनों का पता लगाना, किसी दिए गए एक्सटेंशन द्वारा फ़ाइलों को निकालना, जियोलोकेशन डेटा, ईमेल, भुगतान प्रणालियों और सामाजिक नेटवर्क, थंबनेल, सिस्टम फ़ाइलों से डेटा को निकालना संभव है। , सिस्टम लॉग, और इसी तरह। दूरस्थ डेटा को पुनर्प्राप्त करने के लिए इसकी लचीली अनुकूलन क्षमता है।

कार्यक्रम के लाभ:

• विभिन्न भंडारण मीडिया से प्राप्त कलाकृतियों की एक विस्तृत श्रृंखला
• अच्छा बिल्ट-इन SQLite डेटाबेस दर्शक
• दूरस्थ कंप्यूटर और सर्वर से डेटा एकत्र करना
• Virustotal पर जांच की गई फ़ाइलों की जाँच के लिए एकीकृत कार्यक्षमता

मूल कार्यक्रम अपेक्षाकृत कम राशि में बेचा जाता है। अन्य मॉड्यूल जो बेलकासॉफ्ट एविडेंस सेंटर की कार्यक्षमता का विस्तार करते हैं, उन्हें अलग से खरीदा जा सकता है। बुनियादी विन्यास के अलावा, "फाइल सिस्टम" मॉड्यूल को खरीदने के लिए दृढ़ता से सिफारिश की जाती है, जिसके बिना जांच के तहत मीडिया के साथ काम करना हमेशा कार्यक्रम में सुविधाजनक नहीं होता है।

कार्यक्रम के नुकसान असुविधाजनक इंटरफ़ेस और कार्यक्रम में व्यक्तिगत कार्यों के प्रदर्शन की गैर-स्पष्टता है। कार्यक्रम को प्रभावी ढंग से उपयोग करने के लिए, आपको उपयुक्त प्रशिक्षण से गुजरना होगा।

बेल्कासॉफ्ट एविडेंस सेंटर कार्यक्रम की मुख्य खिड़की, जो एक विशिष्ट परीक्षण की जांच करते समय मिली फोरेंसिक कलाकृतियों के आंकड़े प्रदर्शित करती है:


धीरे-धीरे, रूसी बाजार ने एक्स-वेन्स फॉरेंसिक पर विजय प्राप्त की। यह कार्यक्रम एक स्विस कंप्यूटर फोरेंसिक चाकू है। बहुमुखी, सटीक, विश्वसनीय और कॉम्पैक्ट। कार्यक्रम की एक विशेषता डेटा प्रोसेसिंग की उच्च गति (इस श्रेणी के अन्य कार्यक्रमों की तुलना में) और इष्टतम कार्यक्षमता है जो कंप्यूटर फोरेंसिक में एक विशेषज्ञ की बुनियादी जरूरतों को शामिल करती है। झूठे-सकारात्मक परिणामों को कम करने के लिए कार्यक्रम में एक अंतर्निहित तंत्र है। यही है, शोधकर्ता, जब 100 जीबी हार्ड ड्राइव से फ़ाइलों को पुनर्प्राप्त करता है, तो बरामद फ़ाइलों में से 1 टीबी नहीं देखता है (जिनमें से अधिकांश झूठे सकारात्मक परिणाम हैं, जैसा कि आमतौर पर पुनर्प्राप्ति कार्यक्रमों का उपयोग करते समय होता है), अर्थात् वे फाइलें जो वास्तव में बरामद हुई थीं।

X- तरीके फोरेंसिक के साथ, आप कर सकते हैं:

• ईमेल डेटा ढूंढें और उसका विश्लेषण करें
• वेब ब्राउज़र, विंडोज ओएस लॉग और अन्य सिस्टम कलाकृतियों के इतिहास का विश्लेषण करें
• फ़िल्टर परिणाम, अनावश्यक से छुटकारा पाएं, केवल मूल्यवान और प्रासंगिक छोड़ दें
• एक समयरेखा बनाएं और ब्याज की अवधि में गतिविधि देखें
• पुनर्निर्माण छापे (RAID)
• वर्चुअल डिस्क माउंट करें
• मैलवेयर के लिए स्कैन करें

इस कार्यक्रम ने डीवीआर से निकाले गए हार्ड ड्राइव के मैनुअल विश्लेषण में खुद को बहुत अच्छी तरह से साबित किया है। एक्स-टेंशन कार्यक्षमता का उपयोग करना, कार्यक्रम में तीसरे पक्ष के मॉड्यूल को जोड़ना संभव है।

X- तरीके फोरेंसिक के नुकसान:

• तपस्वी इंटरफ़ेस
• एक पूर्ण निर्मित SQLite डेटाबेस दर्शक की कमी
• कार्यक्रम के गहन अध्ययन की आवश्यकता: किसी विशेषज्ञ के लिए आवश्यक परिणाम प्राप्त करने के लिए आवश्यक कुछ क्रियाओं का कार्यान्वयन हमेशा स्पष्ट नहीं होता है

डेटा रिकवरी, हार्डवेयर

वर्तमान में, ऐसे उपकरणों का केवल एक निर्माता रूसी बाजार पर हावी है - एसीलैब , जो हार्ड ड्राइव (पीसी-3000 एक्सप्रेस, पीसी -3000 पोर्टेबल, पीसी -3000 यूडीएमए, पीसी -3000 एसएएस) के विश्लेषण, निदान और वसूली के लिए हार्डवेयर का उत्पादन करता है। , SSD ड्राइव (PC-3000 SSD कॉम्प्लेक्स), फ्लैश ड्राइव (PC-3000 फ़्लैश कॉम्प्लेक्स), RAID (PC-3000 एक्सप्रेस RAID कॉम्प्लेक्स, PC-3000 UDMA RAID, PC-3000 SAS RAID)। डेटा रिकवरी के लिए हार्डवेयर समाधान के लिए बाज़ार में ACELab का प्रभुत्व उपरोक्त उत्पादों की उच्च गुणवत्ता और ACELab मूल्य निर्धारण नीति के कारण है, जो प्रतियोगियों को इस बाजार में प्रवेश करने की अनुमति नहीं देता है।

डेटा रिकवरी, सॉफ्टवेयर

विभिन्न पुनर्प्राप्ति कार्यक्रमों की बड़ी संख्या के बावजूद, भुगतान और नि: शुल्क दोनों, एक प्रोग्राम खोजना बहुत मुश्किल है जो विभिन्न प्रकार की फ़ाइल प्रणालियों में विभिन्न प्रकार की फ़ाइलों को सही ढंग से और पूरी तरह से पुनर्स्थापित करेगा। आज तक, केवल दो प्रोग्राम हैं जिनकी लगभग समान कार्यक्षमता है जो इसे अनुमति देते हैं: आर-स्टूडियो और यूएफएस एक्सप्लोरर । अन्य निर्माताओं से हजारों पुनर्प्राप्ति कार्यक्रम या तो उनकी कार्यात्मक क्षमताओं में निर्दिष्ट कार्यक्रमों तक नहीं पहुंचते हैं या उनके लिए काफी नीच हैं।

ओपन सोर्स सॉफ्टवेयर

विंडोज ऑपरेटिंग सिस्टम और एंड्रॉइड ऑपरेटिंग सिस्टम पर चलने वाले मोबाइल उपकरणों का विश्लेषण करने वाले कंप्यूटरों के विश्लेषण के लिए ऑटोप्सी एक सुविधाजनक उपकरण है। एक ग्राफिकल इंटरफ़ेस है। इसका उपयोग कंप्यूटर की घटनाओं की जांच में किया जा सकता है।

Photorec सबसे अच्छा मुफ्त डेटा रिकवरी सॉफ़्टवेयर में से एक है। सशुल्क समकक्षों के लिए एक अच्छा मुफ्त विकल्प।

एरिक ज़िमरमैन टूल्स - मुफ्त उपयोगिताओं का एक सेट, जिनमें से प्रत्येक आपको एक विशेष विंडोज विरूपण साक्ष्य का पता लगाने की अनुमति देता है। जैसा कि अभ्यास से पता चला है, एरिक ज़िमरमैन टूल्स के उपयोग से क्षेत्र में एक घटना के जवाब में एक विशेषज्ञ की दक्षता बढ़ जाती है। वर्तमान में, ये उपयोगिताओं एक सॉफ्टवेयर पैकेज के रूप में उपलब्ध हैं - क्रोल आर्टिफ़िकेशन पार्सर और एक्सट्रैक्टर (केएपीई)।

लिनक्स आधारित वितरण

SIFT एक लिनक्स वितरण है जो वाणिज्यिक संगठन SANS संस्थान द्वारा विकसित और समर्थित है, जो साइबर सुरक्षा पेशेवरों को प्रशिक्षित करने और घटनाओं की जांच करने में माहिर है। SIFT में नि: शुल्क कार्यक्रमों के वर्तमान संस्करणों की एक बड़ी संख्या है जो विभिन्न स्रोतों से डेटा निकालने और उनका विश्लेषण करने के लिए दोनों का उपयोग किया जा सकता है। SIFT का उपयोग कंपनी प्रशिक्षण के भाग के रूप में किया जाता है और इसकी सामग्री को लगातार अद्यतन किया जाता है।काम की सुविधा इस वितरण में स्थित विशिष्ट उपकरण द्वारा निर्धारित की जाती है, जिसके साथ शोधकर्ता को काम करना पड़ता है।

काली लिनक्स एक अद्वितीय लिनक्स वितरण है जो सुरक्षा ऑडिट और जांच दोनों के लिए विशेषज्ञों द्वारा उपयोग किया जाता है। 2017 में, पैकट पब्लिशिंग ने शिव वी.एन. द्वारा एक पुस्तक प्रकाशित की। परसराम (शिव वी। एन। परसराम) "काली लिनक्स के साथ डिजिटल फोरेंसिक"। यह पुस्तक इस किट में शामिल उपयोगिताओं का उपयोग करके कंप्यूटर, व्यक्तिगत ड्राइव, रैम से डेटा की प्रतिलिपि और नेटवर्क ट्रैफ़िक की प्रतिलिपि बनाने, अनुसंधान और विश्लेषण करने के तरीके बताती है।

संक्षेप में देना

यह अध्ययन कंप्यूटर प्रौद्योगिकी और मोबाइल उपकरणों की फोरेंसिक जांच में उपयोग किए गए वर्णित हार्डवेयर और सॉफ़्टवेयर के साथ मेरे अनुभवजन्य अनुभव का परिणाम है। मुझे उम्मीद है कि प्रस्तुत जानकारी कंप्यूटर फोरेंसिक के संचालन और घटनाओं की जांच करने के लिए सॉफ़्टवेयर और हार्डवेयर खरीदने की योजना बनाने वाले विशेषज्ञों के लिए उपयोगी होगी।

ग्रुप-आईबी साइबर क्राइम के बारे में सब कुछ जानता है, लेकिन सबसे दिलचस्प बातें बताता है।

सूचना सुरक्षा, हैकर्स और साइबर हमलों, हैकविवि और इंटरनेट समुद्री डाकू पर एक्शन से भरपूर टेलीग्राम चैनल (https://t.me/Group_IB)। कदम से सनसनीखेज साइबर अपराध की जांच, समूह-आईबी प्रौद्योगिकियों का उपयोग करके व्यावहारिक मामले और निश्चित रूप से, इंटरनेट पर शिकार बनने से बचने के तरीके के बारे में सिफारिशें।

Instagram पर Group-IB फोटो टेप www.instagram.com/group_ib
ट्विटर पर छोटी खबर twitter.com/GroupIB

Group-IB साइबर हमले को रोकने और रोकने, धोखाधड़ी का पता लगाने और एक मुख्यालय नेटवर्क में बौद्धिक संपदा की रक्षा करने के लिए समाधान के अग्रणी डेवलपर्स में से एक है। सिंगापुर में।