Internet Evidence Finder (IEF) est une solution d’investigation numérique dédiée à la recherche de traces internet se trouvant aussi bien sur le disque dur que dans la RAM.

Conçu pour les enquêteurs spécialisés en cybercriminalité, il est aussi utilisé par les responsables de sécurité informatique.

Bien qu’IEF ait été créé de manière à satisfaire les besoins les plus pointus, il a également été conçu de façon intuitive : il est donc très facile à utiliser quel que soit votre niveau informatique.

Pourquoi choisir IEF ? Pour la puissance de la recherche et la qualité de son rapport.

IEF permet de récupérer :

1. Les données des réseaux sociaux
2. (Mur, photos, groupes Facebook ; les tweets ; les chats Myspace, chats Google +)
3. L’historique de messageries instantanées
4. Les données des webmails les plus utilisés
5. L’historique des navigateurs
6. Les données des programmes de Peer2Peer
7. filtre les faux positifs

Où et comment sont effectuées les recherches ? :

1. Dans tous les disques physiques et logiques (image .e01 ou dd)
2. Par carving dans les espaces non alloués ou effacés
3. Dans des fichiers sélectionnés (fichiers pagefile.sys / hiberfil.sys et d’autres)
4. Dans les dumps de RAM et les captures PCAP
5. Dans tous les dossiers et sous dossiers sélectionnés par l’utilisateur

Une seule recherche suffit pour avoir accès à toute l’activité internet sans avoir à essayer des mots clés, extraire des données manuellement ou lancer des scripts individuels. C’est la chose la plus proche du bouton « trouver la preuve ».

Un rapport riche et compréhensible

1. Possibilité de recherche pré-définie
2. Rechercher, filtrer, et marquer les pages de résultats
3. Possibilité de régler des alertes lors de correspondance de mots clé
4. Résultats immédiat
5. Exportation facile du rapport

Les rapports sont générés automatiquement mais sont aussi personnalisables.

Nouvelle édition triage

1. Le même produit que l’édition standard avec des fonctionnalités supplémentaires
2. IEF peut être lancé depuis le dongle USB sans avoir à être installer sur l’ordinateur
3. Peut être lancé sur des systèmes en fonctionnement, sur le terrain
4. Est capable de capturer la RAM sans avoir à utiliser un autre logiciel
5. Contient un dongle USB de 16 Go pour sauvegarder les résultats de la recherche
6. Possibilité de recherches rapides
7. Vérifie automatiquement le chiffrement du disque (TrueCrypt, PGP, BitLocker & SafeBoot)
8. Les Volume Shadow Copies peuvent être montées et inspectées.

LES CARACTERISTIQUES D’IEF STANDARD ET TRIAGE