Описание
HEX-Expert – система профессиональных инструментов для криминалистического исследования медиафайлов в рамках компьютерно-технической экспертизы и судебной криминалистической экспертизы видео- и звукозаписей.
В зависимости от решаемых задач комплекс может включать в себя блок анализа файловой структуры накопителей FAT-Expert.
HEX-Expert позволяет устанавливать наличие или отсутствие следов модификации в структуре файла, его метаданных, проводить сравнение с файлам, полученными из известных источников, проводить идентификацию устройства звукозаписи как по свойствам формируемого файла, так и по способу управления памятью устройства.
HEX-Expert разработан с участием практикующих экспертов и использует следующие основные подходы к решению вопроса об аутентичности:
- исследование накопителя информации устройства видео/звукозаписи;
- исследование заголовка и структуры файла;
- картирование размещения фреймов файла;
- межпотоковый анализ (синхронизация видео- и звукоряда видеофонограммы, а также других потоков данных);
- автоматическое извлечение значимых идентификационных признаков системы создания файла и их сравнение с примерами из имеющейся базы данных;
- идентификация устройства видеозвукозаписи.
Исследование накопителя устройства
выявляет особенности формирования последовательностей данных в памяти и их размещения, позволяя установить, была ли исследуемая фонограмма записана с помощью этого устройства или скопирована на накопитель из внешнего источника.
Оригинальный способ графического представления информации о структуре накопителя позволяет установить способ управления данными, реализованный в устройстве записи.
Исследование заголовка файла
включает в себя детальный разбор заголовка и установление его соответствия стандарту формата записи. Анализ метаданных выявляет признаки редактирования с использованием специализированных программных средств.
Система позволяет анализировать данные в шестнадцатеричном представлении с возможностью их интерпретации как последовательность данных различных типов, искать следы использования кодеков или специализированного программного обеспечения, предназначенного для редактирования видео и звуковых сигналов, проводить детальный анализ для установления особенностей устройства записи или программного обеспечения, использованного для создания или модификации файла.
Карта распределения фреймов
Является уникальным инструментом установления аутентичности видеозвукозаписи и позволяет обнаружить изменения, которые были внесены в файл без его открытия средствами специализированного программного обеспечения, предназначенного для обработки видео и звуковых сигналов.
Межпотоковый анализ
включает в себя установление особенностей непрерывности и синхронизации записи видео и звукового потока, а также других имеющихся потоков. Сравнение данных, полученных из различных потоков взаимно дополняют друг друга и способствует выявлению следов редактирования и манипуляций.
Идентификация устройства видеозвукозаписи
является важнейшей задачей при установлении первичности записи.
Автоматическое извлечение идентификационных признаков позволяет сравнить характеристики медиафайла, поступившего на исследование, с характеристиками файлов, имеющихся в базе данных эксперта.
Функционал
- распознавание и отображение структуры файлов и потоков;
- графическое отображение (с различной степенью детализации) размещения блоков аудио- и видеоданнных внутри файла;
- побайтное сравнение двух и более файлов;
- обнаружение и отображение временных параметров воспроизведения блоков аудио- и видеоданных;
- обнаружение ошибок в структуре файлов;
- сравнение структуры 2-х и более файлов;
- многооконный интерфейс, синхронизация сигналов и навигация по файлам дела;
- пакетная обработка файлов;
- экспорт результатов системы в графических и табличных формах.
Специальный
- Анализ накопителей информации с файловыми системами FAT16 и FAT32;
- Извлечение специфических особенностей способа размещения данных в памяти;
- Отображение уникальных свойств файлов;
- Анализ структуры файла;
- Установление соответствия стандарту формата записи, контроль заполнения служебных полей;
- Интерпретация последовательностей данных как различных типов;
- Извлечение специфической информации о кодеке (в том числе установление даты и времени записи);
- Анализ метаданных;
- Карта распределения фреймов – уникальный инструмент исследования размещения данных в структуре файла;
- Анализ цифровых носителей данных устройств видеозвукозаписи;
- Создание и анализ несжатых образов цифровых носителей, имеющих файловую структуру FAT16 или FAT32;
- Отображение в табличной форме или графическом виде – картирование – порядка размещения блоков информации на цифровых носителях;
- Отображение в табличной форме информации о записях каталогов всего цифрового носителя или выбранного каталога;
- Отображение в табличной форме информации об удаленных файлах и каталогах;
- Анализ последовательности размещения блоков информации файлов;
- Анализ корректности заполнения временных атрибутов отдельных файлов;
- Анализ корректности формирования временных атрибутов последовательностей файлов.
Поддерживаемые форматы
- Resource Interchange File Format (RIFF), файлы с расширениями имени wav и avi;
- Advanced Systems Format (ASF), файлы с расширениями имени wma, asf и wmv;
- MPEG4/QuickTime File Format (QTFF), файлы с расширениями имени mov, mp4, m4a, m4v и 3gp;
- MPEG1/2/2.5 Layer 3 (mp3), файлы с расширениями имени mp3;
- Adaptive Multi Rate (AMR), файлы с расширениями имени amr;
- MPEG-PS (Program Stream), файлы с расширением имени mpg, mpeg и vob;
- MPEG-TS (Transport Stream), файлы с расширением имени mts и m2ts;
- звуковые потоки MPEG1/2/2.5 Layer 2/3;
- звуковые потоки DolbyDigital (AC-3);
- звуковые потоки Advance Audio Codec (AAC);
- видеопотоки h264 / Advance Video Codec (AVC);
- видеопотоки MPEG4;
- отдельные изображения JPEG, файлы с расширением имени jpg и jpeg.
Преимущества
- Уникальные технологии анализа структуры файла;
- Карта распределения фреймов;
- Идентификация устройства звукозаписи.
Лицензия
Программное обеспечение защищено USB-ключом;
Установка на несколько рабочих станций допускается;
Лицензия не имеет ограничения срока использования.
Тел./Факс: 8 (495) 679-19-28
г. Москва, ул. 5-я Кожуховская, д. 22, к. 1, 15А
E-mail: info@ot-contact.com
