Завантажити WTE для Windows

Це програма Windows під назвою WTE, останню версію якої можна завантажити як WTE_VM_VirtualBox.exe. Його можна запустити онлайн у безкоштовного хостинг-провайдера OnWorks для робочих станцій.

ЕКРАНИ

WTE

ОПИС

* Файли стиснуті та ЗАшифровані, тому Sourceforge ідентифікує їх як «зловмисне програмне забезпечення».

Кримінальний розшук допоміжний у проведенні розслідувань на комп'ютерних системах.
WTE — це проста у використанні інтегрована криміналістична система, яка дозволяє досліднику безпечно створювати зображення, попередній перегляд і аналіз внутрішніх жорстких дисків (DeadBox), а також проводити оперативну криміналістичну експертизу (LiveBox) або відновлення даних, використовуючи свій інструмент(и) на вибір.
Безпечний і легкий пошук і сортування без необхідності розбирати комп’ютери чи ноутбуки, використовувати фізичні блокувальники запису чи будь-яку важку й дорогу криміналістичну станцію.
WTE надається на USB і компакт-диске, що дозволяє користувачам виконувати швидке сортування в судово-медичний спосіб, завантажуючи з WTE Boot або живих систем і збираючи цифрові докази, належним чином підготовлені для подання судовим органам.
WTE використовує в якості ядра модифіковану ОС WIN 7, WIN 8.1 або WIN 10 (WinPE) і інтегрує інструменти з відкритим кодом і безкоштовні інструменти, організовані як модулі з деякими попередньо встановленими діями, пошуками та звітами.

Функції

• СЕРЕДОВИЩЕ WINDOWS TRIAGE (WTE) – ЧОГО ОЧІКУВАТИ – Розповсюдження на основі WinPE, що надається на USB та компакт-диску, що дозволяє слідчим, виконуючи судовий ордер на обшук та/або під час пошуку в комп’ютерних системах, виконувати швидке сортування в судово-медичній експертизі спосіб завантаження з WTE Boot або на живих системах (DeadBox або LiveBox) і зібрати належним чином підготовлені цифрові докази для подальшого подання до судового органу.
• ШВИДКІ РЕЗУЛЬТАТИ, ЩО ОТРИМАЮТЬСЯ ПРОСТО ЗА ВИКОРИСТАННЯ USB-ПЕРЕБУВАННЯ ЧИ ЗАвантажувального компакт-диска - WTE був розроблений для використання слідчими, незалежно від їхнього знання комп'ютера. Використовує апаратне забезпечення цілі та USB-накопичувач WTE або завантажувальний компакт-диск, не вимагає жодного іншого комп’ютера чи важкого обладнання. WTE не вимагає попередньої підготовки, оператор просто повинен знати, що шукати.
• НАДЗВИЧАЙНО ПРОСТЕ ВИКОРИСТАННЯ ТА НЕОБХІДНА МІНІМАЛЬНА НАВЧАННЯ - Кримінальні розшуки можуть легко сканувати та аналізувати цільові комп'ютери лише за кілька днів спеціального навчання;
• ЄДИНИЙ ПРИСТРІЙ ДЛЯ TRIAGE WINDOWS, LINUX ТА MACINTOSH. Для дослідника важливо мати простий інструмент, який може шукати та витягувати цифрові докази з кількох пристроїв і з найпопулярніших операційних систем і файлових систем: Windows, Linux і Macintosh. WTE дозволяє кримінальному розшуку не залежати від комп'ютерних техніків;
• TRIAGE ПРИ ВИКЛЮЧЕННЯ (DeadBox) ТА ЖИВИХ СИСТЕМАХ (LiveBox) — У системах Windows цінна інформація буде втрачена під час вимкнення цільової системи. Коли важливо отримувати таку інформацію, портативні інструменти допоможуть досліднику зібрати всі нестабільні дані, включаючи пам’ять 32-розрядних і 64-розрядних операційних систем Windows, а також зібрати інші дані з мінімальним впливом на цільову систему під час вимкнення комп’ютери, завантажуючись із WTE USB Pen Drive або Boot CD, дослідник зможе глибоко шукати та аналізувати цільову систему за допомогою прав адміністратора без потреби введення будь-яких облікових даних.
• ЛАНЦУЖОК ДОКАЗІВ І НЕ ЗМІН В ЦІЛЬВИХ СИСТЕМАХ - Коли комп'ютер завантажується з WTE USB PEN Drive або WTE Boot CD, немає жодних змін до цільових дисків, це дозволяє цифровий підпис зібраних доказів, таким чином забезпечуючи ланцюжок докази.
• ПОТУЖНІ ЗДІЛЬНОСТІ ПОШУКУ - У польових умовах слідчий зможе виконувати надзвичайно швидкі пошуки, які можуть бути більш-менш складними, коли ви оцінюєте ситуацію. Оператор міг шукати назву файлу або папки, зображення, відео, номери кредитних карток, адреси електронної пошти, пошту, документи, регулярні вирази, текст всередині документів. Пошук можна звузити за властивостями файлів (включаючи дати, розмір файлу тощо).
• КОЛЕКЦІЯ ОСВІД ОС WINDOWS – окрім конкретних результатів пошуку, у Windows Systems буде негайно доступна обширна системна інформація, така як дата встановлення, версія, власник і ключ ОС, останнє завершення роботи, користувачі, мережа, переглянуті документи та мультимедійні файли (звук і відео), включаючи історію перегляду Інтернету, історію USB-пристроїв…
• ПЕРЕГЛЯД РЕЗУЛЬТАТІВ ПРЯМО НА ЦІЛЬовому КОМП’ЮТЕРЕ – результати пошуку та зібрану інформацію можна відразу переглянути на цільовому комп’ютері, що полегшує аналіз, упорядкування даних та швидкий звіт.
• РАЦІОНАЛЬНИЙ СПОСІБ ДОБИВАННЯ ТА ЗБІРАННЯ ЦИФРОВИХ ДОКАЗІВ - Оскільки різні результати пошуку можна відразу переглянути на цільовому комп'ютері, слідчий має можливість легко і швидко вибирати критично важливі дані та оцінювати докази для вилучення. Цей інструмент надає слідчому можливість оцінити можливий арешт і швидко прийняти рішення про вилучення обладнання для більш детального аналізу в лабораторії судово-медичної експертизи. Як бачимо в цій галузі, цей спосіб є найшвидшим і точним, ніж інші, які використовуються подібними інструментами, які намагаються автоматично обробляти всю інформацію. У більшості випадків знадобиться не більше 5-10 хвилин, щоб зібрати достатню кількість розвідувальних даних або доказів, щоб допомогти слідчому прийняти рішення про наступний крок щодо цільового обладнання та підозрюваного.
• ПІДГОТОВКА СЛІДЧИХ - Навчання слідчих не несе жодних інших витрат для правоохоронних органів, крім проживання тренерів та належного приміщення, обладнаного мінімальними ресурсами;

Це додаток, який також можна отримати з https://sourceforge.net/projects/wte/. Його розміщено в OnWorks, щоб його можна було запустити в Інтернеті найпростішим способом з однієї з наших безкоштовних операційних систем.