01
Аппараттық-компьютерлік
Компьютерлер, серверлер, желілік және перифериялық жабдық, жинақтауыштар. Жай-күйі, конфигурациясы, жарамдылығы, тасымалдағышты оқу мүмкін болмау себептері.
Толығырақ
Цифрлық
іздер сөйлейді
DFE — сот және соттан тыс компьютерлік-техникалық сараптамалар. Сот, тергеу және бизнес үшін цифрлық дәлелдемелерді дұрыс алып, зерттейміз және түсіндіреміз.
01Digital Forensic
Expertise
Компьютерлік-техникалық сараптама — сараптаманың дербес түрі. Біз жабдықты, бағдарламаларды, деректер мен желілерді нәтиже сотта, сарапшыны жауап алуда және қайта сараптамада тексеруге төтеп беретіндей зерттейміз.
01
Міндет және материалдар
Сұрақтарды, зерттеу шекарасын және құжаттарды зерделейміз.
02
Қабылдау және көшірме
Объектілерді тіркейміз, биттік көшірме жасаймыз, хешті салыстырамыз.
03
Зерттеу
Артефактілер, журналдар, метадеректер, БЖ, желілер, хат алмасу.
04
Қорытынды
Қойылған сұрақтарға жауаптар, әдістеме және қосымшалар.
05
Тапсыру және түсіндірме
Нәтижені беру, рецензиялау, сот отырысына қатысу.
02
Сараптама түрлері
02
Бағдарламалық-компьютерлік
ОЖ, қолданбалы БЖ, 1С, сайттар, дерекқорлар, бастапқы код. Құрамы мен баптаулары, контрафакт, зиянды функциялар және кодтағы өзгерістер белгілері.
Толығырақ
03
Ақпараттық: деректер
Файлдарды, журналдарды және метадеректерді іздеу мен талдау. Жасалу, өзгерту және жою күндері, көшіру мен араласу іздері, деректерді қалпына келтіру.
Толығырақ
04
Компьютерлік-желілік
Желілік құралдар мен интернет-технологиялар: қосылымдар, есептік жазбалар, электрондық пошта, бұлттық сервистер, рұқсатсыз қол жеткізу іздері.
Толығырақ
05
Мобильді құрылғылар және хат алмасу
Смартфондар мен планшеттер, мессенджерлер, электрондық хат алмасу, қоңыраулар, геодеректер, жойылған жазбалар және әрекеттер хронологиясы.
Толығырақ
06
Мультимедиа және дипфейктер
Фото, аудио және бейне: монтаж, нейрожелімен жасалу белгілері, метадеректерді, сығу артефактілерін, жарық пен пропорцияларды талдау.
Толығырақ
07
ТТ-ге сәйкестік және IT-өнім құны
Орындалған жұмыстар мен ЖИ-өнімдердің техникалық тапсырмаға сәйкестігін тексеру, әзірлеу құнын бағалау.
Толығырақ
08
Сараптамаға рецензия
Дайын қорытындыны тәуелсіз тексеру: толықтығы, әдістемесі, тұжырымдардың негізділігі. Жаңа зерттеу жүргізілмейді.
Толығырақ
09
Сот және соттан тыс
Сот пен тергеудің анықтамасы немесе қаулысы бойынша не сотқа жүгінгенге дейін қорытынды қажет болғанда тапсырыс беруші келісімшарты бойынша.
Толығырақ
03
Әдістеме
SHA-256Объектімен жұмыс істеудің әр кезеңінде тұтастықты бақылау
Read-onlyТек көшірмелерді зерттейміз, түпнұсқа жазуды бұғаттағышпен қорғалған
ҚайталанымдылықКез келген тұжырымды қайталап, тәуелсіз тексеруге болады
ҚұпиялылықІс деректері қорғалған контурдың ішінде қалады
04
Біз цифрлық криминалистиканың сот-сараптамалық әдістері мен құралдарын қолданып, цифрлық іздер бойынша оқиғаларды қалпына келтіреміз және оларды болжамсыз түсіндіреміз .
Көшірмеобъектінің биттік көшірмесі
Хронологияоқиғаларды қайта құру
Тұжырымсот сұрақтарына жауаптар
05
Біз қалай
жұмыс істейміз
Деректер көзінен қорытындыға дейін: әр қадам құжатталады, объектімен жасалған әр әрекетті тексеруге болады. Нәтиже — сот, тергеу және ішкі тергеулер үшін жарамды қорытынды.
06
Әдістер мен объектілер
Классикалық әдістер
- Тасымалдағыштардың биттік көшірмелері, тұтастықты бақылау
- Тасымалдағыш түрін, соның ішінде SSD және TRIM шектеулерін ескере отырып, жойылған деректерді қалпына келтіру
- Метадеректерді талдау: күндер, авторлық, жалғандық белгілері
- Оқиғалар журналдарын талдау және пайдаланушы әрекеттерінің хронологиясы
- Кілт сөздер мен сигнатуралар бойынша іздеу
Заманауи әдістер
- eDiscovery: машиналық оқытуы бар үлкен массивтерден іздеу
- Бастапқы кодты талдау: осалдықтар мен зиянды элементтер
- Бастапқы кодсыз БЖ реверс-инжиниринг
- Желілік өзара әрекетті және шабуыл іздерін талдау
- Монтаж бен генерацияны анықтаудың нейрожелілік әдістері
Зерттеу объектілері
- Компьютерлер, серверлер, желілік жабдық, жинақтауыштар
- Смартфондар, планшеттер, IoT-құрылғылар
- ОЖ, қолданбалы бағдарламалар, дерекқорлар, 1С, сайттар
- Файлдар, журналдар, хат алмасу, мультимедиа
- Бұлттық сервистер мен есептік жазбалар
07
Қалай жүгінуге болады
Сот форматы
Негіз — соттың анықтамасы немесе тергеу органының қаулысы. Процестік құжатты және іс материалдарын дайындаңыз, сұрақтар тізімін бірге талқылаймыз.
Соттан тыс формат
Келісімшарт бойынша жұмыс істейміз. Жағдайды және мақсатты сипаттаңыз: дауға дайындық, ішкі тергеу, БЖ тексеру, өзге қорытындыға рецензия.
Нені дайындау керек
- Құрылғылар, тасымалдағыштар, файлдар немесе дерекқорлар
- Техникалық тапсырма, шарттар, актілер, сипаттамалар
- Жүйелік журналдар, резервтік көшірмелер, хат алмасу, скриншоттар
- Пайдалану және оқиғадан кейінгі әрекеттер туралы мәліметтер
Сарапшы техникалық фактілерді анықтайды. Құқықтық саралау мен кінәлілікті бағаламайды.
08
08
Жиі қойылатын сұрақтар
Бұл арнайы білімі бар маманның компьютерлік құралдарды, бағдарламалар мен деректерді зерттеуі. Сарапшы техникалық фактілерді анықтайды: тасымалдағышта не сақталғанын, деректердің қашан және қалай өзгергенін, БЖ қалай құрылып, жұмыс істейтінін. Тұжырымдар қорытындымен ресімделеді.
Сот сараптамасын соттың анықтамасы немесе тергеу органының қаулысы тағайындайды. Соттан тыс сараптама тапсырыс берушімен келісімшарт бойынша жүргізіледі: процеске дейін ұстанымды бағалау, дәлелдемелер дайындау немесе өзге қорытындыны тексеру үшін қажет.
Жабдықтың жай-күйі мен конфигурациясы қандай, қандай БЖ орнатылған, тасымалдағышта қажетті файлдар бар ма, жасалу және өзгерту күндерін анықтауға бола ма, жою, көшіру немесе араласу болды ма, ақаудың техникалық себебі қандай, файл ЖИ көмегімен жасалған ба.
Жоқ. Сарапшы техникалық мән-жайларды анықтайды және құқықтық сұрақтарға жауап бермейді. Дәлелдемелерді бағалау және кінәлілік туралы тұжырымдар сот пен тергеуге тиесілі.
Бағдарламаларды орнатпаңыз және файлдарды жоймаңыз, ағымдағы күйді және қате мәтіндерін сақтаңыз, құрылғыны «жөндеуге» тырыспаңыз. Көшіру және тапсыру тәртібін сарапшымен алдын ала келісіп алған жөн.
Жоқ. Түпнұсқа жазуды бұғаттағыш арқылы қосылады, одан биттік көшірме алынады, тұтастық бақылау қосындысымен расталады. Одан әрі зерттеулер тек көшірмеде жүргізіледі.
Белгілерін анықтауға болады: метадеректердің сәйкессіздігі, қайта сығу іздері, перспектива, көлеңке және жарықтандырудың бұзылуы. Нейрожелілік әдістер қолмен талдауды толықтырады, бірақ алмастырмайды, тұжырымның сенімділігін әрдайым бөлек бағалаймыз.
Объектілер санына, деректер көлеміне, сұрақтардың саны мен күрделілігіне және жүгіну форматына. Нақты бағаны міндетті алғаш талқылап, материалдармен танысқан соң береміз.
09
Сараптама
қажет пе?
Міндетті сипаттаңыз — жұмыс жоспарымен, мерзімімен және құнымен хабарласамыз.