IT forenzika – Windows

Forenzička analiza Windows AppX paketa – razumijevanje modernih Windows aplikacija

AppX paketi čine osnovu modernih Windows aplikacija (UWP aplikacija). Instalacija, ažuriranje i uklanjanje tih aplikacija ostavljaju za sobom razne artefakte koji mogu pružiti naznake o korištenju sustava.

Upitajte bez obaveze

Kao dio profesionalne IT forenzičke istrage, artefakti aplikacije AppX nikada se ne procjenjuju izolirano. Tek njihovom korelacijom s artefaktima registra, korisničkim profilima, zapisima događaja, podacima iz Microsoft Storea i drugim digitalnim tragovima moguće je provesti robusnu tehničku procjenu.

Zašto LanCologne?

Od svog osnutka, LanCologne se specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije i pruža podršku tvrtkama, odvjetnicima, privatnim osobama te, na redovitoj osnovi, sudovima.

Ispitivanje se provodi isključivo na forenzičkoj kopiji ili forenzičkoj slici. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegov dokazni integritet.

Naše usluge

Analiza instaliranih AppX paketa, rekonstrukcija procesa instalacije i ažuriranja, korelacija s drugim Windows artefaktima i potpuna dokumentacija svih koraka istrage.

Tipična područja primjene

•Odgovor na incident
•Istraživanja zlonamjernog softvera
•Analiza instaliranih aplikacija
•Korporativna forenzika
•Revizije usklađenosti
•Stručna mišljenja za sudove

Ovako funkcionira analiza

Nakon što je stvorena forenzička slika, artefakti povezani s AppX-om identificiraju se, analiziraju i tehnički procjenjuju zajedno s drugim digitalnim tragovima.

Zašto su AppX artefakti važni?

Omogućuju donošenje zaključaka o modernim Windows aplikacijama koje su instalirane, njihovim ažuriranjima i, u nekim slučajevima, njihovoj upotrebi, čime se doprinosi cjelokupnoj rekonstrukciji digitalnog scenarija.

Često postavljana pitanja

Koje su aplikacije pokrivene?+
U suštini, suvremene Windows aplikacije koje su instalirane kao AppX ili MSIX paketi.
Mogu li se obrisane aplikacije oporaviti?+
Ovisno o prisutnim artefaktima, mogu postojati dokazi o prethodnim instalacijama.
Promatra li se izvorni sustav?+
Ne. Analizira se samo forenzička kopija ili forenzička slika.
Jesu li AppX artefakti sami po sebi dovoljni?+
Ne. Uvijek se ocjenjuju zajedno s drugim digitalnim dokazima.

LanCologne – Windows forenzika u Kölnu

LanCologne vam pomaže provesti pravno prihvatljivu analizu Windows AppX paketa i objektivno rekonstruirati instalaciju i aktivnosti korisnika.

Kontaktirajte nas odmah