Belkasoft Evidence Center

Case Explorer 

(Case Explorer 옆 확대화면)

백업 혹은 모바일 포렌식은 복구 혹은 조사 부분에서 가장 기초적인 부분을 많이 보는편 그이유는 전문적으로 실시간 렘켑쳐 혹은 기타 파일 혹은 파일속에 스테가노 그래피 를 하는경우도 많지 않고 요즘 기술에 스테가노그래피 할정도라면 구지다른것도 많기에 구지 할의미는없다.

뭐 할수도있겠지만^^;;   

문자, 통화목록 , 각정 어플리케이션 체팅 의 내용 , GPS 이동경로 , 사진의 DNA , 가 기본적으로 주가 된다 

물론 인터넷접속 기록 , 쿠키, 와이파이 의 것도 정보가 될수있다. 

BEC 의 기능에서 보면 기본이상은 한다? 라는 느낌은 많이받는다 물론 프로그렘이 여타 다른 전문 포렌식 처럼 무겁진않지만

또 그렇다고 너무 기능이 없어! 라고할수 없는부분?

(카카오톡 분석화면)

완벽한건 없다 Belkasoft Evidence Center  단점 아니 이건 추후에 쓰겠지만 SQL lite 뷰어기능도 들어있고 기초 암호화 언어코딩 등등 들어있는

나쁘지않은 프로그렘이다. 

허나 한국 프로그렘이 아니라는 부분에서 단점도 분명 있다. 

위의 스샷은 카카오톡을 분석한 화면. 정말 웃긴건 카카오톡은 한글을 암호화 걸어놨다. 왜일까?

분석의 어려움을 .. 혹은 자기들의 암호화 알고리즘을 팔고싶은것일까? 허나 그것도 여러방법이 있기에 한글이 안나오는게 아니라 

카카오톡의 내용만 저렇게 암호화가 되어있다. 물론 Line , 기타 들은 암호화가 쉽게 풀린다.

카카오톡만 저렇다 한번 더 알고리즘을 풀어야하고 그것이 시간이 엄청잡아 먹는다는걸 모르는 ..;;

증거로써 보자면 어익후 ㅠㅠ;; 머리아프다..

(와이파이 혹은 외부통신 접속의 관한 )

중간 이상으로 쓸모 없는 정보 아니 위부 네트워크의 모든 부분까지 전부 나와서 좋긴하지만. 

기본적인 기능이기에 좋다 나쁘다 라고 할수없는 부분이 있다.

이건 조사의 기본이니 이 기능도 없으면 어찌쓰라고! 접속 시간 횟수 통신의 이름 등등..

외부 통신 접속의 내용이 왜 필요하냐 라는 부분에 이건 상당하게 중요하다.

(모바일에서 중요한 문자 SMS,MMS )

(타임라인. )

모바일속 의 타임 라인도 정리가 상당하게 잘되어 나오긴함 물론 완벽하지 않은 타임라인 이기에 조금 불만족 스러움 허나 

타임 라인속에 쿠키 . 문자내용 , 모든게 믹스로 나오기에 조금 분류 나눠서 나왔음 하는것도 어느정도 이런부분에서 조사자 에게 

빅엿을 주는 느낌이다. 

물론 카테고리 별로 타임라인 보면되니까 큰 빅엿은 아님..

(구글 멥을 이용한 GPS 추적 )

이건 리얼 빅엿이다 !!

조사하다보면 분석 분석 사리 나올꺼같은 시간을 늘 거치지만 아놔 분석하면서 이거 따로 해야한다는것..;;

조금 불편하다. 아니 많이 불편하다 -_-a 

GPS 의 자료 를 따로 분석 해야한다 그것도 니가 원하는 구굴멥 혹은 구글어스로 -_-; 그놈이 그놈아닌가?

(구글 멥을 이용한 GPS 추적 )

GPS 의 자료 구글 멥으로 분석을 하면 조금 친절하지않다. 

칼라와 숫자로 써있긴하지만 따로 메뉴가 나왔음 한다 뭐가 뭐고 끄고 볼수있는건 꺼야하고 또 디테일하게 보고싶은건 봐야하지만

아놔! 리소스도 엄청 잡아먹는..

(카카오톡 분석 언어 분석 )

분석을 하고 또 다시 2차 3차 분석을 해야하는 입장에서 보면 언어 탐지 능력은 있으면서 언어 자동탐지는 안하는건지 의문이다.

물론 한글을 지원하지만 한글에 관한 세팅이 되지않아서 따로 요청 해야한다는 단점이 있고 프로그렘속에 왜 

필요한거 따로 따로 요청하여 설치하게 만든건지 의문이 드는 방식.. 그렇다고 분석이라도 잘하면 모를까..;

(사진, 그림의 관한분석)

분석포토 DNA 말고는 정말 쓸모없는.. 저기에 포르노 조사 는 사실 사람마다 포르노의 기준이 다르다 물론 외국기준이기에 ..

내 자는 사진조차 음란물로 나오니까..

Belkasoft Evidence Center 순수백업 파일의 분석의 느낌..

프로그렘이 다른 프로그렘에 비하면 가볍긴하지만 분석력이 확~!!! 좋진않다. 

분석력이 좋지않다 라는말에 기준은 없다 물론 조사자(사용자)가 편하면 좋겠지만 세팅할부분이 너무많다 라는점이다.

디폴트로 쓴다면 욕나올 정도? 왜냐면 기본적 필터와 모든것이 BEC는 미국,독일 기준세팅이다.

주소도 그렇고 모든 내용도 그들 기준의 세팅, 러시아 회사인디 -_-a 냉전시절도 아니고 왜?! 기초 단일 조사만 놓고 본다면

1차적으로 보면 백업 기초 분석만 점수를 준다면 높은 점수를 주긴 어려울꺼같다.

물론 각 회사 프로그렘마다 전문성의 특징이 있고 회사마다 장점 단점이 있기에

일단 순수 백업 파일 폴더 라는 기준에 점수를 준다면 65점 .. 

다음은 MAGNET AXIOM