数字取证

深入的根本原因发现将帮助我们了解漏洞对您的组织的影响。我们将提取危害指标(IOC)，用于后续的监控、检测和威胁追踪。

我们确保执法调查的数据和信息的可用性并保证其真实性。我们团队提供的证据总是可以被法庭采纳的。

我们的数字取证专家在涉及数字元素的各种刑事案件中发挥了关键作用。这些案件包括有组织的网络犯罪、在线洗钱计划、网络跟踪、数据泄露诉讼、数字敲诈、勒索软件黑客事件、DDoS攻击等等。

许多取证案件的一个关键组成部分是从移动设备提取信息和数据。我们可以回答有关电话、各种聊天消息、图像、视频和隐藏的存储文物的问题。存储在移动设备上的地理位置、GPS和EXIF元数据也可以提供重要的取证价值。

收集和检验的方法也在不断变化。我们位于纽约的计算机取证实验室是所用方法的行业潮流引领者。

高级威胁行动者正在使用内存植入。这是一种驻留在数字系统内存中的恶意软件。这一策略避免了在计算机硬盘驱动器上留下损害的伪影。许多民族国家攻击正在利用内存恶意软件和秘密操作来逃避检测。我们的纽约实验室开发了一种独特的专有方法来发内存植入。

在入侵检测系统和实时网络流中检测恶意网络流量非常依赖于通信协议。它涉及到解码和提取有意义的构件、元数据和数据。网络协议取证和流程自动化是通过Mantos完成的，Mantos是LIFARS团队开发的一个操作系统，它提供了一系列专有和公共领域的工具。

总部设在纽约的计算机取证实验室开发了通过网络通信IOC实时检测民族国家攻击的方法。此外，人工智能和机器学习算法还会分析恶意网络流量。