دسته:
نرم افزار »
کاربردی »
بازیابی اطلاعات
|
پنهان سازی / آشکار سازی
Magnet AXIOM نرم افزاری جامع و یکپارچه برای انجام تحقیقات دیجیتالی است که به متخصصان تحقیق و جرم شناسی رایانه ای کمک می کند تا با ساده سازی روند کشف شواهد و مدارک دیجیتالی، سریع تر به حقیقت دست پیدا کنند. AXIOM کشف شواهد و مدارک دیجیتالی قانونی را از منابعی مانند تلفن های هوشمند، سرویس های ابری (cloud)، برنامه های شخص ثالث، لپ تاپ ها، دیسک های سخت و دستگاه های دارای اینترنت اشیا (IoT) امکان پذیر می کند و برای تجزیه و تحلیل بهتر داده ها را تحت یک راه حل تلفیقی ارائه می دهد. AXIOM ایمیج هایی را از دستگاه های دیجیتالی بدست می آورد، سپس ایمیج ها را بصورت دقیق برای بازیابی داده ها پردازش می کند، در مراحل بعدی ابزارهای تحلیلی مناسبی را ارائه می دهد و در نهایت مدارک و شواهد دیجیتالی را بهمراه گزارش های مفید به شما ارائه می دهد. یکی از مهمترین مزیت های این نرم افزار این است که از طریق قابلیت های اتوماسیون و یادگیری ماشین، انجام کارهای کند و کاو خسته کننده و امور مربوط به تجزیه و تحلیل دستی را حذف می کند. در این حالت تیم های تحقیقاتی و بازرسان جرم شناسی برای تجسم و انجام بررسی ها عمیق تر در مدارک شواهد، زمان بیشتری را بدست می آورند.
DRS یا همان Data Recovery System نسل جدیدی از ابزارهای هوشمند برای بازیابی اطلاعات و داده هاست که به شما کمک می کند تا اطلاعات از دست رفته خود را از محل های ذخیره سازی مانند هارددیسک های آسیب دیده (و یا سالم) به راحتی بازیابی کنید. این نرم افزار قابلیت های اصلی و عملکردهای موردنیاز در برنامه های بازیابی از جمله تشخیص دیسک، ایمیج گرفتن از دیسک، بازیابی فایل، جسجوی عمیق و دقیق پرونده، بازیابی فریم ور (firmware recovery)، گزارش گیری، مقابله با نوشتن روی دیسک و محاسبه هش است. از میاندیگر ویژگی های این نرم افزار می توان به مواردی مانند بازیابی فراگمنت های دیسک، تخصیص خودکار RAIDx، بازیابی break-point، پشتیبانی از USB3.0 اشاره نمود. یکی از کاربردهای این نرم افزار در حیطه جرم شناسی رایانه ای است که علاوه بر بازیابی بی عیب و نقص داده ها و پشتیبانی از پورت های با قابلیت read-only (که در آن ها فقط اطلاعات قابل خواندن هستند) شما را مطمئن می سازد که اطلاعات بدون دستکاری شدن بازیابی شده اند. با استفاده از نرم افزار DRS شما می توانید گزارش هایی با جزئیات دقیق را برای پروسه تحقیقاتی خود بدست آورده و مستند کنید.
علم جرم شناسی رایانه ای (به عنوان شاخه ای از جرم شناسی دیجیتال) به شواهد و مدارک قانونی موجود در رایانه ها و محیط های دیجیتالی ذخیره سازی اطلاعات می پردازد. هدف جرم شناسی دیجیتال، ارائه توضیح پیرامون وضعیت فعلی یک ابزار دیجیتالی مثل سیستم کامپیوتر، رسانه ذخیره سازی (مثل دیسک سخت یا CD-ROM) یک سند الکترونیکی (مثل یک پیام ایمیل یا تصویر JPEG) می باشد. گستره فعالیت یک تحلیل جرم شناسی، از بازیابی اطلاعات ساده تا بازسازی یک سری رویداد را دربرمی گیرد. سنجش های خاصی برای انجام تحقیقات جرم شناسی وجود دارد که نتایج آن می تواند در دادگاه مورد استفاده قرار گیرد. هدف تکنیک های جرم شناسی رایانه ای، جستجو، حفظ و آنالیز اطلاعات موجود بر روی سیستم های کامپیوتری به منظور یافتن شواهد و مدارک احتمالی برای یک دادرسی است. برنامه نویسان تعداد زیادی از نرم افزارهای کاربردی جرم شناسی رایانه ای را ایجاد کرده اند. CHFI مجموعه ای از برنامه ها و ابزارهای جرم شناسی رایانه ای است که توسط شرکت EC-Council ارائه شده است. آزمون و مدرک بین المللی CHFI به منظور انجام فرآیند بررسی و ردیابی حملات هکرها و استخراج شواهد جهت ارائه به مراجع قانونی و جلوگیری از تکرار این حملات می باشد. در سال 2004 ، شرکت E-Council مدرک جدیدی را با نام CHFI یا Computer Hacking Forensic Investigator معرفی نمود. این مدرک جهت آن دسته از افرادی است که مبادرت به کاوش و بررسی عمیق تر در زمان پس از وقوع حملات هکرها مانند جمع آوری شواهد به منظور پیگرد قانونی می ورزند. این دوره به افراد این قابلیت را می دهد که مسیر یک هکر را تعقیب نموده و در نهایت به مجرم اصلی دست یابند.