Belkasoft Evidence Center X или, для краткости, Belkasoft X, – это новый флагманский продукт компании Белкасофт для производства цифровых криминалистических экспертиз и расследования корпоративных инцидентов.

Среди наиболее важных обновлений версии 1.6 Belkasoft X:

  • Расшифровка и анализ Wickr Me для всех платформ, включая Android, iOS, Window и Linux
  • Поддержка агентного снятия данных для iOS 14
  • Понижение версии APK для Firefox, Puffin, TikTok, OneDrive и ICQ
  • Возможность выбрать видеопоток для воспроизведения в медиапроигрывателе
  • Поддержка образов, снятых недавно выпущенным продуктом Belkasoft R[emote Acquisition]

Все пользователи Belkasoft X предыдущих версий с действующей поддержкой могут обновить продукт, скачав версию 1.6 из Личного кабинета. Кончился срок поддержки? Запросите предложение по продлению. Пользователи Belkasoft Evidence Center с действующей поддержкой могут обратиться за предложением о переходе на новый продукт Belkasoft X со скидкой, написав по адресу sales@belkasoft.com.

Подробнее о новых функциях

Мобильная криминалистика

  • iOS
    • Поддержаны расшифровка и анализ Wickr Me
    • Поддержано агентное снятие данных для iOS 14. С его помощью вы можете получить полный образ файловой системы для iOS версий 14.0-14.3 (ранее были поддержаны версии iOS 10-13.7)
    • Улучшено извлечение данных с iPad на основе checkm8
    • Поддержано приложение Slack
    • Улучшена поддержка Snapchat для версии на основе TSAF
    • Улучшена обработка ошибок при получении данных с WhatsApp с помощью QR-кода
    • Поддержка Instagram обновлена до последней версии приложения
  • Android
    • Поддержаны расшифровка и анализ Wickr Me
    • Поддержано понижение версии APK для приложений Firefox, Puffin, TikTok, OneDrive и ICQ
    • Поддержано понижение версии APK для приложений, состоящих из нескольких файлов
    • Поддержка Tox, Kate Mobile, Puffin и Firefox обновлена до последних версий данных приложений
    • Поддержана расшифровка базы данных WhatsApp на основе ключа шифрования, сгенерированного с использованием SIM-карты владельца устройства

Пользовательский интерфейс

  • Теперь вы можете выбрать, какой видеопоток воспроизводить в медиаплеере, если видео содержит более одного видеопотока. Плеер показывает наличие нескольких потоков более наглядно
  • Улучшено представление выбранных настроек анализа в окне "Обзор добавляемого источника данных"
  • Улучшена проверка предварительных требований для снятия данных iOS перед запуском агента
  • Устанавливаемый по умолчанию путь к извлекаемым данным изменён на папку с делом
  • Кнопка "Далее" теперь недоступна во время снятия данных с устройств Qualcomm, если устройство не было переключено в режим EDL

Поддержка Belkasoft R

Belkasoft R – это наш новый продукт для удалённого снятия данных с компьютеров и мобильных устройств. После успешного снятия образа вы можете добавить его в дело Belkasoft X для последующего анализа.

Индексирование и поиск

Реализован ряд улучшений в обработке специальных символов и регулярных выражений. В частности, улучшена индексация числовых выражений: раньше, если слово начиналось с цифры, первая буква в слове считалась разделителем, теперь это не так. "Неалфавитные" символы, такие как # _ & - + и т. д. теперь тоже индексируются, что позволяет искать составные слова (например, "H&M" или "рок-н-ролл") и сложные пароли. Произведённые улучшения позволяют более широко использовать поиск по регулярным выражениям.

Прочие улучшения

  • Исправлена проблема при отмене задачи скачивания данных из облака: теперь задача "Загрузка облачных данных" успешно останавливается после отмены
  • Исправлено извлечение полей Nick и ID для TikTok профиля владельца устройства Android
  • Исправлено извлечение звонков IMO для Android
  • Исправлен ряд проблем при расшифровке данных Windows Internet Explorer
  • Исправлены ошибки извлечения данных с Google-диска в ходе двухфакторной аутентификации
  • Улучшена работа с образами macOS в Просмотрщике Plist
  • Видеоплеер теперь открывается намного быстрее
  • Исправлено дешифрование данных Windows Chrome в случае доменных пользователей
  • Исправлено зависание приложения во время загрузки Графа Связей после того как было нажато "Скрыть вершину"
  • Исправлена работа кнопки "Применить" в окне настроек
  • Исправлено окно ошибки, появляющееся в том случае, если сервер недоступен при проверке обновлений продукта
  • Улучшена навигация в Просмотрщике файловой системы
  • Исправлено удаление закладок
  • Обновлен загрузчик данных iCloud
  • Исправлены ложноположительные профили Zello
  • Улучшен анализ данных о пользователях macOS
  • Улучшен подсчёт файлов при выборе рекурсивного представления в Просмотрщике файловой системы