Makieta odwzorowuje układ panelu Narzędzia w aplikacji. Kliknięcie kafla wpisuje
jego moduł i funkcję do formularza. To uproszczony schemat, a nie zrzut ekranu.
EvidLock V2 — ochrona cyfrowego materiału dowodowego
Sprawa i materiał
Zabezpieczenie
Analiza
Dokumenty i raporty
Kontrola i system
EvidLock One-Click
Materiał, hashe, manifest, raport i pakiet z hasłem.
Wybierz pliki
Pojedyncze pliki dowodowe.
Wybierz katalog
Cały katalog materiału.
Informacja o nośniku
Dane dysku i raport PDF.
Kopia
Kopia 1:1 sprawy na inny nośnik.
Mapa sprawy
Kolejne czynności i statusy.
Oblicz SHA-256
Hash wybranych plików.
Manifest katalogu
Zbiorcza suma kontrolna katalogu.
Utwórz archiwum
ZIP AES-256 albo 7ZIP z hasłem.
Sprawdź read-only
Sprawdza atrybut tylko do odczytu.
Ustaw read-only
Nadaje atrybut tylko do odczytu.
Usuń read-only
Usuwa atrybut tylko do odczytu.
Podgląd struktury
Przegląd folderów i typów plików.
ElPlayer
Odtwarzacz nagrań monitoringu.
ElView
Przeglądarka zdjęć i raport fotograficzny.
ElCommander
Dwupanelowy menedżer plików.
ElCarver
Odzyskiwanie plików z dysków i pendrive.
ElNotes
Notatnik, edytor tekstu, kodu i PDF.
ElSSH
Bezpieczny klient SSH z kartami.
ELSandbox
Izolowane oględziny nieznanych plików.
ELVoice
Analiza głosu, spektrogram, transkrypcja.
ELNetwork
Analiza PCAP: Suricata, Zeek, TShark.
ELTracker
Ślady wprowadzania z telefonów i Takeout.
ELDNA
Wspólny skaner anomalii (test).
Profilowanie
Oś czasu osoby: logowania, programy, USB, IP.
Oś czasu i graf dowodów
Filtrowany graf relacji i reguły korelacji.
Analiza sprawy
Sygnatury, hashsety, YARA, Sleuth Kit.
Analiza przeglądarek
Wspólna oś czasu przeglądarek i systemu.
Odzyskiwanie sekretów
Cookies i hasła chronione DPAPI.
Zabezpiecz dane przeglądarek
Oryginalne bazy w ZIP AES-256.
Pamięć
Zrzut RAM, Volatility 3, hash i eksporty.
Obraz dysku
Kopia sektorowa z weryfikacją SHA-256.
Montowanie obrazu
RAW, ISO, E01 w trybie RO albo RW.
Eksport rejestru
SYSTEM, SOFTWARE, SAM, SECURITY, NTUSER.
Logi Windows
Eksport i raport logów Windows.
Audyt systemu
Komponenty, programy, historia zasilania.
Analiza obrazu
EXIF i metadane plików graficznych.
Wyszukaj po frazie
Przeszukiwanie nazw i treści plików.
Docker Desktop dla Plaso
Instalacja i uruchomienie silnika Plaso.
Raporty
Raporty zapisane w sprawie.
Raport końcowy
Dokument zamykający sprawę.
Utwórz PDF
PDF z pliku tekstowego.
OCR PDF i obrazów
Wyciąga tekst do DOC, ODT i TXT.
Szyfruj PDF
Hasło i AES-256 dla istniejącego PDF.
Zrzuty ekranu
Zrzuty okien EvidLock i pulpitu.
Nagrywanie MP4
Dowodowe nagranie ekranu.
Weryfikacja
Kontrola integralności SHA-256.
Kontrola
Integralność, kompletność i atrybuty.
Centrum walidacji
Zestawy kontrolne i NIST CFReDS.
System
Dane komputera, Windows, sieci.
Narzędzia
Pełny katalog narzędzi z edycją skrótów.
Podpowiedzi funkcji
Włącza albo wyłącza podpowiedzi.
O programie i dokumentacja
Kompilacja, diagnostyka, dokumentacja.
Dziennik zdarzeń — tutaj aplikacja wypisuje przebieg operacji.