Мобильный Криминалист

Скаут 11.3

Предположим, что после извлечения данных из мобильного устройства, вы не смогли получить достаточное количество криминалистически важной информации и по обрывкам имеющихся данных понимаете, что гораздо больше информации можно извлечь из облачных сервисов владельца исследуемого устройства, который подстраховался и не сохранил учетные данные от них на смартфоне. Что делать в таком случае?

Чтобы получить учетные данные, можно исследовать ПК владельца устройства с помощью модуля «Мобильный Криминалист Скаут».

Мобильный Криминалист Скаут – это модуль программного обеспечения «Мобильный Криминалист Детектив», который позволяет находить и извлекать данные из исследуемого персонального компьютера.

Начиная с версии 11.3, «Скаут» не только извлекает из ПК учетные данные от различных сервисов и информацию о точках доступа Wi-Fi и пароли к ним, но и находит на ПК резервные копии iTunes, а также получает данные программ, установленных не по стандартному пути.

Найденные резервные копии iTunes можно сохранить для их последующего импорта и анализа в ПО «Мобильный Криминалист». Этот функционал дает доступ к данным на устройствах, о существовании которых вы, возможно, даже и не подозревали до этого момента.

Поиск данных из программ, установленных по нестандартному пути, осуществляется после выбора режимов поиска «Оптимальный» или «Полный». Это обновление также добавлено в «Скаут» в версии 11.3. При запуске модуля на исследуемом ПК, вы можете выбрать один из трех режимов поиска: Быстрый, Оптимальный или Полный. При выборе режима Быстрый, поиск производится по заранее известным путям, как в предыдущих версиях программы. Оптимальный поиск осуществляется в заранее известных папках на фиксированную глубину, а Полный поиск исследует всю файловую систему ПК.

По окончании извлечения данных, полученный результат все также можно сохранить в файл OCPK формата, чтобы в последующем исследовать его в модуле «Мобильный Криминалист Облачные Сервисы».

Таким образом, глобально обновленный «Скаут» позволяет решать следующие новые задачи:

  1. обнаружение резервных копий iTunes и возможность получения новых данных;
  2. поиск данных из программ, установленных по нестандартному пути.
  • Логи
  • Резервные копии iTunes
  • Режим поиска