FORENZNÍ ANALÝZA SYSTÉMU WINDOWS

Forenzní analýza ShimCache (AppCompatCache) – stopy po spuštěných aplikacích

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.

Vyšetřování se zásadně provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uložen způsobem zajišťujícím jeho důkazní hodnotu.

Forenzní analýza
Dokumentace použitelná v soudním řízení
Zpracování v souladu s GDPR
Zkušení odborníci

TECHNICKÉ POZADÍ

Technické základy

ShimCache může poskytnout informace o programech, které byly zaznamenány systémem Windows. To, zda z toho lze vyvodit závěry o skutečném spuštění programu, závisí na konkrétním systému a na celkovém vyhodnocení všech relevantních stop.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Po vytvoření forenzního obrazu se z příslušných systémových dat extrahuje a vyhodnotí ShimCache. Následně se provede korelace s dalšími digitálními stopami. Teprve poté se výsledky technicky vyhodnotí a kompletně zdokumentují.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Analýza možných variant provedení programu
  • ✔Analýza škodlivého softwaru
  • ✔Reakce na incidenty
  • ✔Krádež dat
  • ✔Obvinění z manipulace
  • ✔Řízení v oblasti pracovního práva
  • ✔Soudní posudky

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Analyzujeme záznamy ShimCache, vyhodnocujeme jejich vypovídací hodnotu v daném systému Windows a porovnáváme výsledky s dalšími artefakty. Všechny kroky vyšetřování jsou srozumitelně zdokumentovány a zařazeny do celkového kontextu vyšetřování.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Potřebujete profesionální analýzu ShimCache nebo jiných artefaktů systému Windows? Společnost LanCologne vám pomůže s pořízením digitálních důkazů splňujících soudní požadavky a s objektivním vyhodnocením komplexních systémů Windows.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Máte další dotazy?
Kontaktujte nás a domluvte si bezplatnou úvodní konzultaci.