WISE Forensics -|- DigitaleExpertise

WISE Forensics

WISE is een veelbelovende nieuwkomer op de markt van digitaal forensische onderzoekssoftware. De ontwikkeling van WISE begon in Ohio en is met de hulp van de internationale opsporingsgemeenschap uitgegroeid tot een volwaardige toolkit met alle gebruikelijke functies, en meer.

Naast ondersteuning voor standaard forensische handelingen biedt WISE een aantal features die direct toegang bieden tot veel bekende en minder bekende vindplaatsen van sporen in computers. Door de sterke opkomst van PDA's is ook ondersteuning voor de meest gebruikte types opgenomen.

Enkele features die WISE onderscheiden van andere producten:

Eenvoudige analyse van: Firefox, InternetExplorer, Safari, Opera en Chrome data
Multi-threaded carving engine
Ondersteuning voor Android, iPhone en Blackberry onderzoek
Exportfunctie voor veel onderdelen naar HTML, Excel en KML (Google Earth/Maps)
De aantrekkelijke prijs!

WISE is ontworpen om intuïtief te gebruiken. Om dit te bereiken wordt onder andere gebruik gemaakt van ribbons en verplaatsbare panels zoals we die kennen uit Microsoft Office 2010®. Ook het gebruik van meerdere beeldschermen wordt zo maximaal ondersteund.

	WISE beschikt over de mogelijkheid om een snelle analyse uit te voeren op de 5 populairste internet browsers. Internetgeschiedenis, zoekvragen in zoekmachines, downloads, favorieten en vele andere interessante gegevens worden overzichtelijk weergegeven.
	Een overzicht met alle bezochte pagina's is met één muisklik zichtbaar te maken. Alle relevante gegevens zoals tijdstip en frequentie van bezoek aan een website worden hierbij weergegeven. Instelbare filters helpen de gebruiker hierbij.

Bij gebruik van een moderne multi-core processor kan de multi-threaded carving engine alle kernen van de processor inzetten. Dit levert een zeer grote snelheidswinst op. Uiteraard is het mogelijk om zelf headers/footers toe te voegen en te delen met andere gebruikers om te kunnen carven naar niet alledaagse bestandsformaten.
Na het carven kunnen met behulp van de overzichtspagina's snel en eenvoudig foto's aangemerkt worden als bewijs. Een filteroptie schoont de resultaten op en verwijdert foto's die geen zichtbare pixels bevatten.

	De forensische browser heeft de mogelijkheid om door middel van filters bijvoorbeeld een tijdslijn overzicht van alle bestanden te maken. Ook is het mogelijk alleen te zoeken naar verwijderde bestanden.
	Snelkoppelingen in Windows bewaren alle informatie over het gebruik daarvan. WISE zet deze gegevens in een overzichtelijk schema. Net als bij de Prefetch-bestanden wordt hiermee aangetoond hoe vaak en wanneer (een link naar) een programma, document of netwerklocatie gebruikt is.

Een iPhone (en overige iOS devices zoals iPad) slaat bijzonder veel informatie op van de gebruiker. Behalve standaard gegevens zoals adressenboek, kalender, smsjes, enz. enz. is het ook mogelijk om data uit applicaties zoals WhatsApp en Facebook overzichtelijk in beeld te brengen.
Wat veel onderzoekers nog niet hebben ontdekt, is dat een iPhone tevens gegevens geografische gegevens opslaat. Door deze te onderzoeken kan er een goed beeld gevormd worden van de bewegingen van de eigenaar, tot ver in de geschiedenis. Deze geografische gegevens kunnen rechtstreeks naar Google Earth en Google MAPS geëxporteerd worden

Wise cover

Een licentie voor WISE Forensics Professional is verkrijgbaar voor €1550,-
Exclusief voor opsporingsdiensten is hetzelfde pakket beschikbaar voor €995,-
Dit betreft een licentie die 3 jaar lang recht geeft op upgrades van de toolkit.
Neem vrijblijvend contact op voor meer informatie of een demonstratie op uw werkplek.

Een proefversie kunt u hier downloaden. (.Net vereist. UAC uitschakelen).
Speciaal voor studenten van geselecteerde opleidingen is het mogelijk een student-licentie te vekrijgen via DigitaleExpertise. Stuur hiervoor je 'Machine-ID' (genereren vanuit WISE) naar wise(at)digitaleexpertise.nl