Szakértői eszközök és módszertan

Bevezető (laikusoknak is):
Az alábbi lista elsősorban ügyvédeknek, hatóságoknak és kollégáknak szól. Ha Ön magánszemélyként érkezett, a lényeg egyetlen mondatban: ugyanazokkal a rendszerekkel dolgozom, amelyeket a nyomozó hatóságok is használnak, és minden vizsgálat úgy készül, hogy az eredménye más szakértő által is ellenőrizhető és megismételhető legyen.

Módszertan

• Az eredeti adathordozón nem történik vizsgálat. Minden esetben írásvédett, bitre pontos igazságügyi másolat készül.
• A másolat hash-értékkel (SHA-256) hitelesítve kerül lezárásra. Ez matematikailag igazolja, hogy az adat a rögzítés óta nem változott.
• A vizsgálat minden lépése dokumentált, a bizonyíték útja (chain of custody) nyomon követhető.
• A módszertan a nemzetközi ajánlásokhoz (ISO/IEC 27037), valamint a hazai szakmai módszertani ajánlásokhoz igazodik.

Mobilforenzika:

• Mobiledit Forensic
• Cellebrite UFED / Inseyets

Számítógép- és szerverforenzika:

• Belkasoft Evidence Center X
• FTK
• Magnet AXIOM

Írásvédők és lemezkép készítő hardver:

• Wiebetech hardveres írás blokkoló
• Tableau hardveres írás blokkoló
• Falcon lemezkép készitő

Kép-, videó- és hangelemzés:

• Amped Five

Blokklánc-elemzés:

• Arkham Intelligence
• GraphSense
• Breadcrumbs

Helyszíni kivonuló felszerelés:

• RAID 5 mobil adattároló helyszíni mentéshez
• Logicube Falcon írásblokkolt hardveres hiteles lemezkép készítő