Magnet Axiom Advanced Computer Forensics (AX250)
Ce cours est dédié aux personnes souhaitant améliorer leur maîtrise du logiciel Magnet AXIOM et en particulier aux personnes ayant à analyser des données en provenance d’ordinateurs Windows.
LACE
Présentation de LACE
LACE offre un cadre puissant d’outils automatisés pour traiter efficacement les énormes quantités de fichiers d’images et de clips vidéo qui sont des éléments de preuve dans les enquêtes sur des cas d’exploitation des enfants. LACE offre aussi des outils avancés qui facilitent l’identification des victimes, des suspects et des témoins, la localisation des scènes de crime et la détermination des cas connexes. LACE offre en plus un moyen sûr de collaboration à l’intérieur d’une organisation partout sur le territoire ou entre les services de gendarmerie et de police des quatre coins du monde. Ses capacités comprennent l’appariement automatisé d’images, la détection et l’extraction automatisées des visages, l’identification des visages, la classification éclair des éléments de preuve médiatiques, la prise de notes et la création de rapports intégrées, et des interfaces vers les outils judiciaires informatiques existants.
Fonctionnalités
- Une interface graphique conviviale affichant les images et vidéos sous forme de galerie de vignettes.
- La détection des fichiers-images strictement identiques entre eux (signatures numérique et MD5/SHA1) et strictement identique à une base de référence.
- La détection des fichiers-images visuellement identiques entre eux même si leur signature numérique (hash) est différente (signatures visuelles) et visuellement identique à une base de référence entrainant une réduction considérable (80 à 95%) du nombre de fichiers multimédia (photographies et vidéos numériques) nécessitant l’examen d’un enquêteur, dans le traitement des éléments de preuve.
- Une fonction d’enquête permettant de détecter des fichiers images visuellement proche entre eux par similarité visuelle (environnement, objets) ou visuellement proches à une base de référence.
- L’intégration avec des logiciel criminalistique comme Xways ; Encase et FTK.
- Le tri et la classification ultra rapide des images et vidéos en catégories entrainant une réduction du temps nécessaire à la préparation du dossier en vue du procès.
- La reconnaissance automatique des CODEC des vidéos.
- De visionner simultanément plusieurs vidéos à l’écran sous-forme de fenêtres configurables.
- De décomposer les vidéos en scénarimage « storyboard » grâce à un prétraitement automatisé détectant automatiquement les changements de scènes et les présentant sous forme d’images ce qui permet de saisir le déroulement de l’action sans visualiser la vidéo complète. Une vidéo d’une heure peut être revue en moins de 5 minutes sans perte d’information.
- Une réduction du niveau de stress des enquêteurs.
- Un moyen d’identifier les enfants victimes d’abus et les suspects à l’aide de l’identification faciale avancée.
- Un moyen de collaborer et de partager de l’information au sein de l’organisation géographiquement décentralisée ou avec des partenaires externes.
Caractéristiques
Les avantages de LACE
LACE intègre les processus d’enquêtes policières et une interface usager conviviale afin de réduire la charge de travail des enquêteurs. Il permettant l’analyse d’un nombre significativement plus élevés de cas de pédopornographie et ce, en moins de temps et avec beaucoup moins de stress.
- LACE fonctionne en environnement client-serveur permettant à de multiples enquêteurs chacun à leur stations de travail, d’analyser des cas différents simultanément.
- Extrait les fichiers photos et vidéos des images E01, S01 ou DD issus des outils criminalistiques tel Encase, Xways et FTK.
- Récupère les fichiers photos et vidéos directement des disques physiques, autant pour les fichiers réels que pour ceux précédemment effacés par le suspect.
- Récupère les fichiers photos et vidéos directement de répertoires Windows ou de périphériques tel des DVD, USB, CD etc..
- Balaie et extrait les données des archives ISO/BIN/CUE/ZIP/RAR et copie les DVD protégés
- Balaie et extrait les données de tous les types de thumbs.db
- Balaie et extrait les données des « Shadow Copy » de Windows et en dé-duplique le contenu.
- Récupère les fichiers photos et vidéos des fichiers incorporés (emails, word, powerpoint, etc..)
- Dé-duplique et associe les clones et les doublons des images et vidéos peu importe le format, la rotation, le rognage, la tatouage numérique, la résolution ou la couleur (vs noir & blanc ou sapia), les fichiers endommagés ou de petites altérations comme l’obscurcissement des yeux.
- Compare automatiquement les fichiers images et vidéos à tout ceux précédemment catégorisés dans des cas antérieurs et permet la catégorisation automatique de 80% à plus de 90% du contenu visuel.
- Filtre automatiquement toutes la pollution visuelle inutile comme les icones, les lignes ou bordures qui s’accumulent dans les répertoires temporaires.
- Identifie le contenu visuel inconnu pour permettre une catégorisation manuelle de la part de l’enquêteur et ajoute tout le contenu catégorisé à la base de données du serveur pour fin de comparaison future.
- Détecte et extrait les visages des images et vidéos saisis.
- Utilise la biométrie afin de reconnaitre les visages de victimes et suspects déjà rencontrés dans des cas antérieurs.
- Permet le partage des résultats (base Hash et de signatures visuelles) aves les partenaires.
Technologie avancée pour des crimes de plus en plus sophistiqués
- Supporte les bases de données MySQL, MS-SQL, Postgres et Orcale
- Crée des bases de données de victimes, suspect, témoins et scènes de crime
- Permet la création de « Séries » d’images de victimes
- Aide à l’identification des victimes et souligne immédiatement les victimes connues dans une affaire de pédopornographie
- Permet la collaboration et le partage d’informations sécurisées entre corps de police de partout dans le monde, en appliquant des outils simples et efficaces d’exportation et d’importation de bases de signatures numériques et visuelles, et ce dans tout les formats.
Traitement avancé des preuves numériques
LACE applique les processus suivants à chaque affaire:
- Filtre automatiquement toutes la pollution visuelle inutile comme les icônes, les lignes ou bordures en utilisant l’algorithme AICS
- Dé-duplique et associe les clones et les doublons des images et vidéos en utilisant les technologie MD5 et SHA1
- Dé-duplique et associe les clones et les doublons des images et vidéos en utilisant l’algorithme avancé de comparaison d’images de Bluebear
- Compare automatiquement les signatures numériques des fichiers images et vidéos à tout ceux précédemment catégorisés dans des cas antérieurs
- Détecte et extrait les visages des images
- Utilise la biométrie afin de reconnaitre les visages de victimes, suspects présents à de multiple reprises dans le cas courant ou déjà rencontrés dans des cas antérieurs.
Détection et comparaison biométrique
La technologie biométrique de LACE détecte et extrait automatiquement les visages des fichiers visuels saisis. Les visages sont entreposés dans la base de données et sont comparés avec tous les visages de l’affaire courante ou de cas antérieurs. L’enquêteur peux donc consulter rapidement les visages et les inclure dans ses recherches ou dans son rapport de cas. LACE inclut aussi une fonctionnalité unique permettant de comparer un seul visage d’une photo avec toute la base de visages du serveur.
Rapports pour la cour
En quelques clics, LACE génère les rapports de cas pour les procureurs, en incluant toute l’information criminalistique liée au matériel visuel saisi et amené en preuve. De multiples protections et capacités d’audit de la chaine de détention de la preuve assure l’intégrité du processus criminalistique. L’assistant de production de rapports permet à l’enquêteur de sélectionner et filtrer sans efforts les images et vidéos, ainsi que les métadonnées qui y sont associées. Il permet également de les présenter efficacement dans un rapport de format acceptable par la cour avec des rapports individuels pour chaque élément de preuve.
