Belkasoft Evidence Center X или, для краткости, Belkasoft X, – это новый флагманский продукт компании Белкасофт для производства цифровых криминалистических экспертиз и расследования корпоративных инцидентов.

Версия 1.7 Belkasoft X включает в себя такие новые возможности, как снятие образов с устройств на базе Spreadtrum, группировку похожих лиц, обнаруженных на фотографиях, расшифровку резервных копий Signal на Android, поддержку образов MacQuisition APFS T2 и ряд новых и обновлённых мобильных артефактов.

Все пользователи Belkasoft X предыдущих версий с действующей поддержкой могут обновить продукт, скачав версию 1.7 из Личного кабинета. Кончился срок поддержки? Запросите предложение по продлению. Пользователи Belkasoft Evidence Center с действующей поддержкой могут обратиться за предложением о переходе на новый продукт Belkasoft X со скидкой, написав по адресу sales@belkasoft.com.

Подробнее о новых функциях

Мобильная криминалистика

Компьютерная криминалистика

  • Поддержан разбор томов APFS T2, извлечённых с помощью MacQuisition
  • Интеграция с Passware обновлена до PKF 2021.2.1
  • Обновлён анализ приложений macOS: Заметок и Сообщений
  • Улучшена поддержка AFF4-образов физических и логических дисков
  • Улучшено удобство использования встроенного Просмотрщика Реестра

Анализ медиафайлов

  • Добавлена новая функция: Группировка по лицам. Если вы запустите обнаружение лиц в изображениях и ключевых кадрах видео, продукт сгруппирует лица, похожие друг на друга (и, вероятно, принадлежащие одному и тому же человеку). Результаты отображаются в подузле Лица, относящемуся к узлу Изображения и расположенному во вкладке Обзор окна Артефакты:

  • Интегрирован новый алгоритм распознавания лиц, основанный на самой современной искусственной нейронной сети (ИНС), благодаря которому обнаружение лиц стало более быстрым и надёжным

Пользовательский интерфейс

Если применён локальный или глобальный фильтр, список применённых критериев фильтра теперь отображается над таблицей рядом с количеством артефактов. Благодаря этому вы можете легко увидеть, какие фильтры применены в настоящее время, и удалить любой из них, просто нажав кнопку X рядом с названием критерия.


В данном случае применены два фильтра: по модели камеры и по GPS. Вы можете удалить любой из них, нажав кнопку X рядом с названием фильтра

Исправленные проблемы

  • Снятие файловой системы iOS 14.2 при помощи агентного метода обновлено и стало более надёжным
  • Исправлена ошибка 31 при снятии образа с помощью агента Android или понижения версии APK для устройств под управлением Android с версии 7 по 11
  • Исправлен ряд проблем со снятием данных через MTK
  • При добавлении резервной копии HiSuite Huawei в качестве источника данных теперь запрашивается пароль сразу же, а не в окне Задачи
  • Улучшена функция «Копировать папку» для случаев, когда длина каталога превышает ограничения Windows. Теперь вы можете копировать данные в tar-архив, что позволяет сохранить полные пути, включая исходные символы (даже не разрешённые файловой системой и даже если путь слишком длинный)
  • Исправлен запуск анализа для образов .AD1
  • При снятии данных через Qualcomm продукт теперь определяет, что устройство не переключено в режим EDL, и предлагает пользователю исправить это
  • Улучшена работа с разными связками ключей для дел, содержащих несколько образов iOS
  • Функция «К родителю» теперь правильно переходит к нужному элементу в режиме галереи (ранее отображался первый элемент)