Belkasoft X Forensic (Belkasoft Evidence Center X), Belkasoft tarafından bilgisayar, mobil, drone, araç ve bulut bilişimi için geliştirilmiş kapsamlı bir dijital adli bilişim aracıdır. Çok çeşitli mobil ve bilgisayar cihazlardan veri edinmeye ve analiz etmeye, analitik görevler çalıştırmaya, dava genelinde arama yapmaya, bulguları yer imlerine eklemeye ve rapor oluşturmaya olanak tanır.
Teknik Özellikler:
- Bilgisayarlar, mobil cihazlar, araç sistemleri, drone’lar, RAM ve bulut servislerinden dijital kanıt toplar ve analiz eder.
- Elde edilen kanıtları portable Evidence Reader ile diğer kullanıcılarla paylaşır.
- Kullanıcı dostu arayüzü sayesinde kurulumdan hemen sonra kullanılmaya başlanabilir.
- Arama görevlerinde gereksiz işlemleri atlayarak en kritik bulguları hızlıca tespit
- Zaman çizelgesi ve bağlantı grafiği ile olayları ve ilişkileri görselleştirir.
- Gelişmiş resim ve video analizleri ile soruşturmayı daha hızlı sonuçlandırır.
- Otomatik çalışma modları ve komut satırı desteğiyle süreçleri hızlandırır.
- Hard disk ve taşınabilir disklerden DD ve E01 formatında imaj alır, hash hesaplama ve doğrulama
- iOS cihazlarda iTunes yedekleri, dosya sistemi ve keychain verilerini checkm8 ve agent tabanlı yöntemlerle edinir.
- Android cihazlarda ADB, agent tabanlı yedekleme, Qualcomm/MTK dump, APK downgrade, root’lu cihazlardan fiziksel/mantıksal imaj alma desteği sunar.
- UFED, GrayKey, JTAG, chip-off ve TWRP gibi üçüncü taraf imajları
- Chat uygulamaları, sosyal medya, tarayıcı geçmişleri, e-postalar, belgeler, ödeme uygulamaları, oyunlar ve P2P verilerini inceler.
- Bozulmuş veya silinmiş SQLite veritabanlarını kurtarır, geçmiş dosyaları geri kazandırır.
- RAM analizi ile özel tarayıcı oturumları, sohbet geçmişleri ve geçici verileri elde
- Hex Viewer, File System Explorer ve carving araçlarıyla derinlemesine inceleme
- Şifrelenmiş dosya ve diskleri (APFS, BitLocker, TrueCrypt ) çözer.
- Çok formatlı raporlar (HTML, CSV, PDF, RTF, Word, Excel, JSON ) oluşturur.