IT forenzika – Windows

Forenzička analiza Windows MSIX paketa – razumijevanje suvremenih instalacija aplikacija

MSIX je Microsoftov suvremeni format paketa za distribuciju i ažuriranje Windows aplikacija. Instalacije, ažuriranja i deinstalacije ostavljaju za sobom razne artefakte koji mogu pružiti uvid u instalirani softver i promjene sustava.

Upitajte bez obaveze

Kao dio profesionalne IT forenzičke istrage, MSIX artefakti se nikada ne procjenjuju izolirano. Tek njihovom korelacijom s AppX artefaktima, podacima iz Microsoft Storea, stavkama registra, zapisima događaja, artefaktima datotečnog sustava i drugim digitalnim tragovima moguće je provesti robusnu tehničku procjenu.

Zašto LanCologne?

Od svog osnutka, LanCologne se specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije i pruža podršku tvrtkama, odvjetnicima, privatnim osobama te, na redovitoj osnovi, sudovima.

Ispitivanje se provodi isključivo na forenzičkoj kopiji ili forenzičkoj slici. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegov dokazni integritet.

Naše usluge

Analiza MSIX paketa, rekonstrukcija procesa instalacije i ažuriranja, korelacija s drugim Windows artefaktima i potpuna dokumentacija svih koraka istrage.

Tipična područja primjene

•Odgovor na incident
•Istraživanja zlonamjernog softvera
•Softverska forenzika
•Korporativna forenzika
•Revizije usklađenosti
•Stručna mišljenja za sudove

Ovako funkcionira analiza

Nakon što je stvorena forenzička slika, artefakti povezani s MSIX-om identificiraju se, analiziraju i tehnički kategoriziraju zajedno s drugim digitalnim dokazima.

Zašto su MSIX artefakti važni?

Omogućuju donošenje zaključaka o modernim instalacijama softvera i o tome kada su instalirane, čime se nadopunjuje rekonstrukcija aktivnosti korisnika i sustava.

Često postavljana pitanja

Koja je razlika između AppX i MSIX?+
MSIX je daljnji razvoj formata AppX i koristi se za moderne Windows aplikacije.
Mogu li se dostaviti dokazi o prethodnim instalacijama?+
Ovisno o prisutnim artefaktima, mogu postojati dokazi o prethodnim instalacijama ili ažuriranjima.
Promatra li se izvorni sustav?+
Ne. Analizira se samo forenzička kopija ili forenzička slika.
Jesu li MSIX artefakti sami po sebi dovoljni?+
Ne. Uvijek se ocjenjuju zajedno s drugim digitalnim dokazima.

LanCologne – Windows forenzika u Kölnu

LanCologne vam pomaže provesti pravno prihvatljivu analizu Windows MSIX paketa i objektivno rekonstruirati promjene u digitalnom sustavu.

Kontaktirajte nas odmah