Belkasoft Evidence Center X или, для краткости, Belkasoft X, – это новый флагманский продукт компании Белкасофт для производства цифровых криминалистических экспертиз и расследования корпоративных инцидентов.

Среди наиболее важных обновлений версии 1.5 Belkasoft X:

  • Рекурсивный просмотр в окне Файловых систем
  • Больше облачных артефактов Google
  • Загрузка WhatsApp с QR-кодом
  • Монтирование и анализ .UFD с образами .DAR внутри
  • Дополнительные артефакты macOS

Все пользователи Belkasoft X предыдущих версий с действующей поддержкой могут обновить продукт, скачав версию 1.5 из Личного кабинета. Кончился срок поддержки? Запросите предложение по продлению. Пользователи Belkasoft Evidence Center с действующей поддержкой могут обратиться за предложением о переходе на новый продукт Belkasoft X со скидкой, написав по адресу sales@belkasoft.com.

Подробнее о новых функциях

Файловые системы и образы

  • В окне Файловой системы появился переключатель "Рекурсивный просмотр". В данном режиме продукт отображает все файлы в выбранной папке (или разделе) и её подпапках. Доступны фильтры по имени файла и различным временным меткам
  • Поддержаны сетевые источники данных (в частности, SQLite- и Hex-просмотрщики теперь могут показывать данные из сети)
  • В дополнении к поддержке образов DAR, добавленной в прошлой версии продукта, в новой версии поддержаны образы UFD с .DAR внутри

Облачная криминалистика

  • Поддержана загрузка данных Google Sync
  • Поддержана загрузка данных WhatsApp с помощью Web API (с QR-кодом)
  • Поддержана загрузка данных Google Keep: прикрепленных изображений (png, gif, jpeg, webp), рисунков из заметок, заметок с предупреждениями
  • История Google. Поддерживаются следующие сервисы:
    • Android
    • Chrome
    • Cloud Search
    • Daydream
    • Entertainment Space
    • Gmail
    • Google Analytics
    • Google Apps
    • Google Arts & Culture
    • Google Cloud
    • Google Developers
    • Google Home
    • Google Play Console
    • Google Play Игры
    • Google Play Книги
    • Google Play Маркет
    • Google Play Музыка
    • Google Play Фильмы
    • Google Store
    • Google Ассистент
    • Google Диск
    • Google Календарь
    • Google Мой бизнес
    • Google Новости
    • Google Объектив
    • Google Переводчик
    • Google+
    • Путеводители
    • Входящие
    • Socratic
    • Wing Marketplace
    • YouTube
    • Аудиопоиск
    • Голосовое управление
    • Карты
    • Книги
    • Новости
    • Поиск
    • Поиск видео
    • Поиск картинок
    • Покупки
    • Путешествия
    • Реклама
    • Рекомендации
    • Справка
    • Финансы
  • Кроме того, можно получить следующую информацию о действиях пользователя:
    • Посещенные страницы
    • Выполненные поисковые запросы
    • Просмотренные изображения
    • Просмотренные видео
    • Понравившиеся видео и т. д.

Новые артефакты

  • Поддержано приложение Skout для iOS
  • Поддержано извлечение systeminfo для macOS
  • Улучшена обработка данных ICQ, TikTok, OneDrive и VK, полученных методом перехода на более раннюю версию Android (APK downgrade)

Исправленные проблемы

  • Исправлен ряд проблем с масштабированием при изменении размера шрифта на лету
  • Область щелчка ползунка увеличена до полной высоты элемента управления
  • Исправлена загрузка эскизов в галерее при повторном добавлении того же источника данных
  • Множественные исправления в извлечении данных методом перехода на более раннюю версию Android
  • Исправлен анализ загруженной резервной копии WhatsApp
  • Восстановлено отображение кнопки "Закрыть" в просмотрщике изображений
  • Исправлено отображение статуса на главном экране при проверке обновлений
  • Исправлен поиск в Evidence Reader при наличии нелатинских символов в пути
  • Исправлена ошибка экспорта загруженных файлов из вкладки "Результаты поиска"