BlackLight

Podstawowe funkcjonalności BlackLight

• Dane z powiązanych urządzeń analizowanego urządzenia. Historia wszystkich podłączonych urządzeń do systemu
• Backupy urządzeń z  systemem iOS
• Lista ostatnio pobranych plików
• Pliki usunięte z kosza (Mac OS X i Windows)
• Informacje dotyczące obecnych i usuniętych kont użytkowników
• Analiza pamięci operacyjnej systemów Windows
• Analiza wielu rodzajów odczytów (odczyty RAW, pliki hibernacji: Windows Vista – Windows 10), pagefile.sys oraz Crash Dump
• Wyszukiwanie plików i treści dla wielu elementów (adresy URL, adresy(bez tego?), numery telefonów itp.)
• Podgląd pamięci do analizy procesów, bibliotek i sterowników
• Filtrowanie plików

Wsparcie dla MacOS

• Przejrzysty i łatwy w obsłudze interfejs
• Wspiera najnowsze wersje systemów, włącznie z działającymi w oparciu o T2 chip,
• Umożliwia analize szyfrowanych urządzeń oraz takich na których występuje więcej niż jeden system operacyjny.
• Umożliwia dostęp do danych zapisanych w plikach przywracania systemu, tzw. Snapshots
• Oferuje pełne wsparcie systemu plików APFS!
• Wspiera dane zapisane w backup’ach komputera Mac przy użyciu aplikacji Time Machine
• Wyszukuje i obrazuje metadane Spotlight
• Umożliwia przegląd połączeń internetowych, sparowanych urządzeń
• Odtwarza ostatnio edytowane dokumenty.
• Przedstawia aktywność użytkownika

BlackLight umożliwia także szybkie filtrowanie zgromadzonych plików w dużych kontenerach danych. Kryteria według których można ustawić filtry, to m.in.:

• Nazwa pliku, rodzaj, rozmiar, rozszerzenie.
• Data utworzenia, data modyfikacji, data dostępu.
• Metadane plików graficznych, włącznie z danymi GPS i informacją o urządzeniu z którego pochodzą.

Jednocześnie specjalista prowadzący analizę może ustawić wiele filtrów do segregowania plików aby przyspieszyć proces ich wyszukiwania. Wykorzystać może zarówno filtry predefiniowane przez producenta, jak i stworzyć własne.

Multimedia

BlackLight posiada moduł ‘Media View’, który daje możliwość przeglądania i wyszukiwania plików graficznych oraz video. Dodatkowo znaleźć tu można wiele przydatnych dla analityków funkcji:

• Mapowanie metadanych GPS – możliwość korzystania z map offline oraz online (Google).
• Algorytm analizy odcieni koloru skóry – sortowanie plików graficznych oraz video po proporcji danego odcienia w grafice.
• Analizę klatek video.
• Komunikację – odzyskiwanie wiadomości tekstowych z popularnych komunikatów.

BlackLight umożliwia analitykom wgląd do połączeń, wiadomości oraz aktywności w mediach społecznościowych. Wspierane są:

• Serwisy tekstowe (SMS/MMS, iMessage).
• Komunikatory internetowe (Skype, Kik, TextPlus, TextFree, Tango).
• Media społecznościowe (Facebook, Twitter, LinkedIn, Foursquare/Swarm).

Raportowanie

BlackLight posiada wszechstronny i elastyczny moduł do tworzenia raportów.  Analityk może eksportować dane do wielu, wygodnych dla użytkownika końcowego, formatów plików. Dzięki funkcji raportowania można m.in.:

• Opisywać oraz nadawać priorytety dla pozyskanego materiału.
• Eksportować dane jako pliki źródłowe oraz tworzyć raporty w formatach: .pdf, .html, .docx, oraz .txt.