Magnet ACQUIRE

Windows

Сайт: www.magnetforensics.com/products/magnet-acquire

Magnet ACQUIRE — коммерческий программный инструмент для криминалистического извлечения данных с мобильных устройств и цифровых видеорегистраторов (DVR), разработанный для использования в судебно-экспертной практике и правоохранительных органах. Программа предназначена для создания полной и частичной копии памяти устройств, сохранения образов в стандартизированных форматах и подготовки материалов для последующего анализа другими криминалистическими приложениями. В доступных описаниях производитель указывает на совместимость с широким набором моделей смартфонов, планшетов и систем видеозаписи, а также на поддержку различных методов подключения и съемного оборудования.

Исторические сведения о ранних версиях и эволюции продукта представлены в ограниченном объёме в открытых источниках; при отсутствии детальной публичной хронологии в тексте отмечается, что функциональность современных релизов типична для решений класса «оформление образов» и включает как логическое, так и физическое извлечение данных. Magnet ACQUIRE применяется в сценариях первоначального сбора цифровых доказательств: обеспечивается целостность материалов с помощью вычисления контрольных сумм, ведения отчётности о процедуре извлечения и сохранения метаданных, необходимых для судебной приемлемости.

  • Извлечение образов: поддержка создания физических и логических образов памяти мобильных устройств и накопителей DVR при сохранении целостности данных.
  • Совместимость устройств: перечень поддерживаемых моделей мобильных устройств и DVR, а также адаптация к различным интерфейсам подключения (USB, специализированные кабели и адаптеры).
  • Контроль целостности: автоматическое вычисление хеш-сумм (например, MD5/SHA) для подтверждения неизменности полученных образов.
  • Отчётность и логирование: формирование отчётов о выполненных процедурах извлечения, включая время, используемые методы и полученные артефакты.
  • Режимы извлечения: поддержка полного блочного копирования, выборочного копирования файловой системы и экспорта отдельных категорий данных.
  • Интеграция с инструментами анализа: экспорт полученных образов в форматах, совместимых с криминалистическими платформами для последующей обработки и поиска доказательств.
  • Защита данных: механизмы безопасного хранения образов на локальных носителях и соблюдение процедур, требуемых для сохранения доказательственной цепочки.
  • Поддержка оперативных сценариев: функции для быстрого извлечения при первичном контакте с устройством, включая минимально инвазивные методы.
Подробнее