LANCOLOGNE IT-FORENSIK

Översikt över alla kriminaltekniska tjänster

Professionell IT-forensik för mobila enheter och Windows-system – godtagbar i domstol, GDPR-kompatibel, erfaren.

136
Mobil kriminalteknik
100
Windows-forensik

MOBILFORENSIK

Mobil kriminalteknik

136 specialiserade tjänster inom smartphones och surfplattor

ADB (Android Debug Bridge) inom IT-kriminalteknikAirDrop-artefakterAndroid Keystore och säkerhetsarkitekturAndroid Verified Boot (AVB)Forensisk analys av behörigheter i Android-apparForensisk analys av Android-säkerhetskopieringsartefakterSäkerhetskopiering av Android – möjligheter och begränsningarForensisk analys av Android-meddelanden (Notifications)Forensisk analys av Android-Bluetooth-artefakterForensisk analys av Android-samtalsloggar (samtalslistor)Forensisk analys av Android-molnsynkroniseringForensisk analys av Android-kraschdumps och tombstonesForensisk analys av Android-filhanterare och nedladdningarForensisk analys av artefakter i Android-filsystemetForensisk analys av e-post på AndroidForensisk analys av Android-eSIMAndroid-forensik – Professionell analys av digitala bevis på Android-enheterForensisk analys av Android-enhetsloggar (händelser och systemloggar)Forensisk analys av Android-kalendernForensisk analys av Android-kontakterForensisk analys av Android-NFC-artefakterForensisk analys av artefakter från Android-SIM-kortForensisk analys av SMS och MMS på AndroidForensisk analys av Android-platsdataForensisk analys av Android-systeminställningarAndroid-systemloggar och LogcatAndroid-tidslinje och rekonstruktion av händelserAndroid-trojaner, bankmalware och RAT:erForensisk analys av Android-USB- och OTG-artefakterForensisk analys av Android-WLAN-artefakterForensisk analys av Android-tidsstämplar och tidszonerUpptäcka anti-forensik på AndroidAPFS – Apples filsystemApple Data Protection och mekanismer för dataskyddApple Health (HealthKit) – IT-forensisk undersökningFel i Apple MapsApple-ID, synkronisering och enhetskopplingAutenticitetskontroll av digitala bevisBevisvärdet hos digitala artefakterBevissäkring av smartphonesCellebrite inom mobilforensikCellebrite inom mobilforensik – Professionell säkerhetskopiering och analys av digitala bevisSpårbarhetskedja för smartphonesBevisa chattmanipulationerBevisa chattmanipulationer – Objektiv IT-forensisk undersökning av digital kommunikationAnpassad återställning (TWRP m.fl.) ur ett Android-forensiskt perspektivAnpassade ROM-filer ur ett Android-forensiskt perspektivAndroid-filsystemet förklarat på ett lättförståeligt sättiOS-filsystemet förklarat på ett lättförståeligt sättLåt någon utföra en professionell analys av digitala metadataAvancerad logisk extrahering från en smartphoneForensisk analys av EXIF-metadata i bilderForensisk analys av Facebook Messenger på AndroidFaceTime-artefakterFastboot och bootloaderFilbaserad kryptering (FBE) och fullständig diskkryptering (FDE)Full File System (FFS) inom mobil IT-kriminalteknikMotutlåtande / rimlighetskontrollÅterställa raderade data på AndroidRättsligt användbara expertutlåtanden om mobiltelefonerForensisk analys av Google Chrome på AndroidForensisk analys av Google Fotos på AndroidForensisk analys av Google Maps på AndroidGoogle-konto och Google Cloud-objektBegränsningar och osäkerheter i IT-forensiska utlåtandenUtlåtanden för domstolar och åklagarmyndigheterExpertutlåtanden för advokaterVanliga frågor om kostnader, ersättning och faktureringiCloud-forensik och data i Apples molntjänstiMessage-forensikForensisk undersökning av installerade apparForensisk undersökning av installerade appar (Android)iOS-protokoll och systemloggariPhone-säkerhetskopior – möjligheter och begränsningariPhone-forensik – Rättsligt hållbar analys av digitala bevis på Apple-enheterIT-forensiska utredningar av skadlig programvara för smartphonesForensisk analys av iTunes- och Finder-säkerhetskopiorJailbreak inom iPhone-forensikJailbreak inom iPhone-forensikKostnader för en IT-forensisk undersökningKostnader för en IT-forensisk utredningLogisk utvinning av en smartphoneIndikatorer på skadlig programvara (IoC), MVT och YARAKontroll av eventuella manipulationer av meddelanden i MessengerMessenger-forensik – Analys av digital kommunikation på smartphones och surfplattorMetadata inom mobil kriminalteknik – vad digitala spår kan avslöjaMetadata inom mobilforensikMobila artefakter – samtalslistor inom IT-kriminalteknikMobila artefakter – Appanvändning (App Usage) inom IT-forensikMobila artefakter – Meddelanden (Notifications) inom IT-forensikMobila artefakter – skärmtid (Screen Time) inom IT-kriminalteknikMobila artefakter – Bluetooth-artefakter inom IT-kriminalteknikMobila artefakter – webbläsarartefakter inom IT-kriminalteknikMobila artefakter – filer inom IT-kriminalteknikMobila artefakter – Nedladdningar inom IT-forensikMobila artefakter – EXIF-metadata inom IT-kriminalteknikMobila bevisföremål – foton inom IT-kriminalteknikMobila artefakter – kalendrar inom IT-kriminalteknikMobila artefakter – Kontakter inom IT-kriminalteknikMobila artefakter – MMS inom IT-kriminalteknikMobila artefakter – Anteckningar inom IT-kriminalteknikMobila bevisföremål – SMS inom IT-kriminalteknikMobila artefakter – Platsdata inom IT-kriminalteknikMobila bevisföremål – Videor inom IT-kriminalteknikMobila artefakter – WLAN-artefakter inom IT-kriminalteknikMobila artefakter – Urklipp (Clipboard) inom IT-kriminalteknikAnalys av mobil skadlig programvara – undersökning av smartphones med avseende på skadlig programvara och digitala avvikelserBevis på raderade uppgifterPaketerbjudanden för privatpersoner, företag och advokaterFysisk demontering av en smartphonePrivat utlåtande om smartphonesRoot i Android-forensikRoot i Android-forensikRooting ur ett Android-forensiskt perspektivExpertutlåtanden enligt erkända kriminaltekniska standarderSafari-artefakterForensisk analys av Samsung Gallery på AndroidSecure Enclave – Säkerhet i iPhoneForensisk analys av Signal Messenger på AndroidSignalforensik – Analys av krypterad kommunikation på smartphonesUpptäcka spionprogram på smartphonesSQLite-forensik – När digitala spår lagras i databaserStatliga trojaner (t.ex. Pegasus) – möjligheter och begränsningar vid utredningenStalkerprogram på smartphonesTeknisk dokumentation och reproducerbarhetForensisk analys av Telegram på AndroidTelegram-forensik – Forensisk analys av Telegram-kommunikationForensisk analys av Threema på AndroidErsättning enligt JVEG och individuella prisöverenskommelserWAL- och SHM-analys – Oansenliga filer med stor betydelse för IT-kriminalteknikenWAL- och SHM-analys inom IT-forensikVarför olika verktyg inom mobil IT-forensik ger olika resultatForensisk analys av WhatsApp på AndroidWhatsApp-forensik – Analys av chattloggar och digitala bevisTidslinjeanalys (Timeline)Tidsstämplar och metadata i Android

WINDOWS-FORENSIK

Windows-forensik

100 specialiserade tjänster inom Windows-system

Forensisk analys av Amcache – ledtrådar om program och systemaktiviteterForensisk analys av schemalagda uppgifter (Scheduled Tasks) – Kartlägga automatiska processerForensisk analys av Jump Lists – Viktiga ledtrådar om användarnas aktiviteterForensisk analys av LNK-filer – återskapa användaraktiviteter på ett spårbart sättForensisk analys av Master File Table (MFT) – hjärtat i NTFS-filsystemetForensisk analys av NTFS-filsystemet – Grunden för så gott som alla Windows-utredningarProfessionell Windows-forensik – Säkerhetskopiera och analysera digitala spår på ett rättsligt godtagbart sättForensisk analys av ShellBags – rekonstruera åtkomst till mappar och användaraktiviteterForensisk analys av ShimCache (AppCompatCache) – ledtrådar om vilka applikationer som har körtsForensisk analys av SRUM – kartlägga system- och nätverksaktiviteterForensisk analys av USN-loggen – spåra ändringar på Windows-systemForensisk analys av Windows Active Directory-objekt – Teknisk kartläggning av domänaktiviteterForensisk analys av Windows Activity Cache – rekonstruera användaraktiviteterForensisk analys av antivirus- och säkerhetsprogram för Windows – Teknisk utvärdering av säkerhetshändelserForensisk analys av Windows AppCompat-artefakter – spåra programkörningar och kompatibilitetForensisk analys av Windows AppData – Utvärdering av program- och användardataForensisk analys av Windows AppX-paket – Att kartlägga moderna Windows-applikationerForensisk analys av Windows-autostartposter – identifiera persistensmekanismerForensisk analys av Windows BCD – kartlägga startkonfigurationerForensisk analys av Windows-användarkonton (SAM) – Utvärdering av lokala konton och säkerhetsinformationForensisk analys av Windows BitLocker-artefakter – kartlägga krypteringsstatus och systeminformationForensisk analys av Windows Bluetooth-artefakter – Spåra kopplade enheter och anslutningarForensisk analys av Windows klippbordshistorik – innehållet i klippbordet som digitalt bevisspårForensisk analys av Windows COM-artefakter – kartlägga komponenter och systemaktiviteterForensisk analys av Windows COM+ – Kartlägga distribuerade komponenter och tjänsterForensisk analys av Windows-kraschdumps – Teknisk rekonstruktion av systemkrascherForensisk analys av Windows Credential Manager – Spåra lagrade inloggningsuppgifterForensisk analys av Windows Defender Antivirus-artefakter – spåra säkerhetshändelserForensisk analys av Windows Defender Application Control (WDAC) – förstå applikationsriktlinjernaForensisk analys av Windows Defender-artefakter – spåra säkerhetshändelserForensisk analys av Windows Delivery Optimization – kartlägga Update- och överföringsartefakterForensisk analys av Windows Device Metadata Cache – Indikationer på identifierad hårdvaraForensisk analys av Windows-tjänster – undersökning av persistens och systemkonfigurationForensisk analys av Windows DNS-cache – spåra nätverksaktiviteterForensisk analys av Windows DNS-klientdata – spåra namnupplösningar och nätverksaktiviteterForensisk analys av Windows DPAPI – Spåra skyddade användardata och nycklarForensisk analys av Windows EDR-artefakter – rekonstruera säkerhetshändelser och attackkedjorForensisk analys av Windows EFS – Undersökning av krypterade filer och certifikatForensisk analys av Windows Error Reporting (WER) – utreda programkrascher och systemfelForensisk analys av Windows ETL-loggar – Spåra detaljerade systemhändelserForensisk analys av Windows-händelseloggar – utvärdera systemhändelser på ett överskådligt sättForensisk analys av Windows-brandväggens artefakter – spåra nätverkskommunikation och konfigurationsändringarForensisk analys av Windows-teckensnittscachen – ledtrådar om användning av dokument och programForensisk analys av Windows-gruppriktlinjer (Group Policy) – kartlägga systemkonfigurationerFördjupad forensisk analys av Windows hiberfil.sys – Rekonstruera lagrat innehåll i arbetsminnetForensisk analys av Windows Hosts-filen – Spåra manuella namnupplösningarForensisk analys av Windows Hyper-V-artefakter – kartläggning av virtuella infrastrukturerForensisk analys av Windows Live Response-artefakter – Säkerhetskopiera flyktiga systemuppgifterForensisk analys av Windows-minnesdump – Utvärdering av flyktiga data från arbetsminnetForensisk analys av artefakter från Windows Microsoft Defender for Endpoint (MDE) – spåra säkerhetshändelserForensisk analys av artefakter från Windows Microsoft Store – Spåra installerade appar och uppdateringarForensisk analys av Windows MountPoints2-artefakter – ledtrådar till anslutna lagringsenheterForensisk analys av Windows MSIX-paket – Kartlägga moderna programinstallationerForensisk analys av Windows Nearby Sharing – Rekonstruera lokala filöverföringarForensisk analys av Windows-nätverkskort – kartläggning av nätverksgränssnitt och systemkonfigurationForensisk analys av Windows-nätverksprofiler – kartlägga nätverksanslutningar och konfigurationerForensisk analys av Windows-meddelandedatabasen – meddelanden som digitala spårForensisk analys av Windows Offline Files (CSC) – Utvärdering av cachelagrade nätverksfilerForensisk analys av Windows OneDrive-artefakter – Teknisk utvärdering av lokala molnspårFördjupad forensisk analys av Windows-filen pagefile.sys – Rekonstruera innehållet i det utlagda minnetFördjupad forensisk analys av Windows papperskorg ($Recycle.Bin) – spåra raderingsprocesserForensisk analys av Windows-papperskorgen – spåra raderade filerForensisk analys av Windows Performance Monitor och prestandaloggar – kartlägga systemtillståndForensisk analys av Windows Portable Devices (WPD) – Mobila enheter som digitala spårForensisk analys av Windows PowerShell-artefakter – spåra kommandon och aktiviteterForensisk analys av Windows Prefetch-filer – identifiera tecken på programkörningarForensisk analys av Windows-utskriftskö – teknisk granskning av utskriftsprocesserForensisk analys av Windows-proxyartefakter – kartlägga proxykonfigurationer och nätverkskommunikationForensisk analys av RAM-dumps i Windows – Säkerhetskopiera flyktiga bevis från arbetsminnetForensisk analys av Windows RDP-artefakter – spåra fjärrskrivbordsanslutningarForensisk analys av Windows ReadyBoot- och ReadyBoost-artefakter – kartlägga startprocesser och systemanvändningForensisk analys av Windows-registret – En av de viktigaste informationskällorna inom Windows-forensikForensisk analys av transaktionsloggar i Windows-registret – spåra ändringar i registretForensisk analys av Windows Reliability Monitor – spåra systemändringar och fel i kronologisk ordningForensisk analys av Windows Sandbox-artefakter – kartläggning av tillfälliga körningsmiljöerForensisk analys av Windows Search-databasen – kartlägga indexerade filer och sökinformationForensisk analys av Windows Search-index – kartlägga indexerade data och filreferenserForensisk analys av Windows SECURITY-hive – kartlägga säkerhetskonfigurationerForensisk analys av Windows SetupAPI-protokoll – spåra enhetsinstallationerForensisk analys av Windows säkerhetsriktlinjer – kartläggning av säkerhetskonfigurationerForensisk analys av Windows SMB-artefakter – spåra nätverksdelningar och filåtkomstForensisk analys av Windows SOFTWARE-hive – rekonstruera program- och systemkonfigurationerForensisk analys av Windows-filen swapfile.sys – Utvärdering av ytterligare minnesartefakterForensisk analys av synkroniseringsartefakter i Windows – spåra synkroniseringsprocesserForensisk analys av Windows Sysmon-artefakter – kartlägga processer, nätverksanslutningar och systemhändelserForensisk analys av Windows SYSTEM-hive – rekonstruera systemkonfigurationer och hårdvaruinformationForensisk analys av Windows TCP/IP-konfiguration – kartlägga nätverksinställningarForensisk analys av Windows-tillfälliga filer – Tillfälliga artefakter som digitala bevisForensisk analys av Windows miniatyrbildscache – miniatyrbilder som digitala spårForensisk analys av Windows Timeline – spåra användaraktiviteter i kronologisk ordningForensisk analys av Windows Update-artefakter – spåra installationer och systemändringarForensisk analys av Windows USB-artefakter – Spåra anslutna enheterForensisk analys av Windows-skuggkopior – Återupptäcka tidigare filversioner och systeminformationForensisk analys av Windows VPN-artefakter – kartlägga VPN-anslutningar och konfigurationerForensisk analys av Windows WLAN-artefakter – Spåra trådlösa nätverksanslutningarForensisk analys av Windows WMI – kartlägga persistensmekanismer och systemaktiviteterForensisk analys av Windows certifikatlagring – kartlägga digitala certifikat och förtroendeförhållandenForensisk analys av Windows-sidfilen (pagefile.sys)Forensisk analys av Windows-användarprofiler – spåra användarnas aktiviteterForensisk analys av Windows vilolägesfil (hiberfil.sys)

Begär information nu – kostnadsfri inledande rådgivning

Vet ni inte vilken kriminalteknisk tjänst ni behöver? Vi ger er kostnadsfri och icke-bindande rådgivning.