Описание

HEX-Expert – система профессиональных инструментов для криминалистического исследования медиафайлов в рамках компьютерно-технической экспертизы и судебной криминалистической экспертизы видео- и звукозаписей.

В зависимости от решаемых задач комплекс может включать в себя блок анализа файловой структуры накопителей FAT-Expert.

HEX-Expert позволяет устанавливать наличие или отсутствие следов модификации в структуре файла, его метаданных, проводить сравнение с файлам, полученными из известных источников, проводить идентификацию устройства звукозаписи как по свойствам формируемого файла, так и по способу управления памятью устройства.

HEX-Expert разработан с участием практикующих экспертов и использует следующие основные подходы к решению вопроса об аутентичности:

  • исследование накопителя информации устройства видео/звукозаписи;
  • исследование заголовка и структуры файла;
  • картирование размещения фреймов файла;
  • межпотоковый анализ (синхронизация видео- и звукоряда видеофонограммы, а также других потоков данных);
  • автоматическое извлечение значимых идентификационных признаков системы создания файла и их сравнение с примерами из имеющейся базы данных;
  • идентификация устройства видеозвукозаписи.

Исследование накопителя устройства

выявляет особенности формирования последовательностей данных в  памяти и их размещения, позволяя установить, была ли исследуемая фонограмма записана с  помощью этого устройства или скопирована на накопитель из внешнего источника.

Оригинальный способ графического представления информации о структуре накопителя позволяет установить способ управления данными, реализованный в устройстве записи.

Исследование заголовка файла

включает в себя детальный разбор заголовка и установление его соответствия стандарту формата записи. Анализ метаданных выявляет признаки редактирования с использованием специализированных программных средств.

Система позволяет анализировать данные в шестнадцатеричном представлении с возможностью их интерпретации как последовательность данных различных типов, искать следы использования кодеков или специализированного программного обеспечения, предназначенного для редактирования видео и звуковых сигналов, проводить детальный анализ для установления особенностей устройства записи или программного обеспечения, использованного для создания или модификации файла.

Карта распределения фреймов

Является уникальным инструментом установления аутентичности видеозвукозаписи и позволяет обнаружить изменения, которые были внесены в файл без его открытия средствами специализированного программного обеспечения, предназначенного для обработки видео и звуковых сигналов.

Межпотоковый анализ

включает в себя установление особенностей непрерывности и синхронизации записи видео и звукового потока, а также других имеющихся потоков. Сравнение данных, полученных из различных потоков взаимно дополняют друг друга и способствует выявлению следов редактирования и манипуляций.

Идентификация устройства видеозвукозаписи

является важнейшей задачей при установлении первичности записи.

Автоматическое извлечение идентификационных признаков позволяет сравнить характеристики медиафайла, поступившего на исследование, с характеристиками файлов, имеющихся в базе данных эксперта.

Функционал

  • распознавание и отображение структуры файлов и потоков;
  • графическое отображение (с различной степенью детализации) размещения блоков аудио- и видеоданнных внутри файла;
  • побайтное сравнение двух и более файлов;
  • обнаружение и отображение временных параметров воспроизведения блоков аудио- и видеоданных;
  • обнаружение ошибок в структуре файлов;
  • сравнение структуры 2-х и более файлов;
  • многооконный интерфейс, синхронизация сигналов и навигация по файлам дела;
  • пакетная обработка файлов;
  • экспорт результатов системы в графических и табличных формах.

Специальный

  • Анализ накопителей информации с файловыми системами FAT16 и FAT32;
  • Извлечение специфических особенностей способа размещения данных в памяти;
  • Отображение уникальных свойств файлов;
  • Анализ структуры файла;
  • Установление соответствия стандарту формата записи, контроль заполнения служебных полей;
  • Интерпретация последовательностей данных как различных типов;
  • Извлечение специфической информации о кодеке (в том числе установление даты и времени записи);
  • Анализ метаданных;
  • Карта распределения фреймов – уникальный инструмент исследования размещения данных в структуре файла;
  • Анализ цифровых носителей данных устройств видеозвукозаписи;
  • Создание и анализ несжатых образов цифровых носителей, имеющих файловую структуру FAT16 или FAT32;
  • Отображение в табличной форме или графическом виде – картирование – порядка размещения блоков информации на цифровых носителях;
  • Отображение в табличной форме информации о записях каталогов всего цифрового носителя или выбранного каталога;
  • Отображение в табличной форме информации об удаленных файлах и каталогах;
  • Анализ последовательности размещения блоков информации файлов;
  • Анализ корректности заполнения временных атрибутов отдельных файлов;
  • Анализ корректности формирования временных атрибутов последовательностей файлов.

Поддерживаемые форматы

  • Resource Interchange File Format (RIFF), файлы с расширениями имени wav и avi;
  • Advanced Systems Format (ASF), файлы с расширениями имени wma, asf и wmv;
  • MPEG4/QuickTime File Format (QTFF), файлы с расширениями имени mov, mp4, m4a, m4v и 3gp;
  • MPEG1/2/2.5 Layer 3 (mp3), файлы с расширениями имени mp3;
  • Adaptive Multi Rate (AMR), файлы с расширениями имени amr;
  • MPEG-PS (Program Stream), файлы с расширением имени mpg, mpeg и vob;
  • MPEG-TS (Transport Stream), файлы с расширением имени mts и m2ts;
  • звуковые потоки MPEG1/2/2.5 Layer 2/3;
  • звуковые потоки DolbyDigital (AC-3);
  • звуковые потоки Advance Audio Codec (AAC);
  • видеопотоки h264 / Advance Video Codec (AVC);
  • видеопотоки MPEG4;
  • отдельные изображения JPEG, файлы с расширением имени jpg и jpeg.

Преимущества

  • Уникальные технологии анализа структуры файла;
  • Карта распределения фреймов;
  • Идентификация устройства звукозаписи.

Лицензия

Программное обеспечение защищено USB-ключом;

Установка на несколько рабочих станций допускается;

Лицензия не имеет ограничения срока использования.

Имя*
Страна
E-mail*
Телефон*
Запрос*

Тел./Факс: 8 (495) 679-19-28

г. Москва, ул. 5-я Кожуховская, д. 22, к. 1, 15А

E-mail: info@ot-contact.com

Имя*
Страна
E-mail*
Телефон*
Вопрос*
Имя*
Страна
E-mail*
Телефон*
Запрос*