01
Аппаратно-компьютерная
Компьютеры, серверы, сетевое и периферийное оборудование, накопители. Состояние, конфигурация, исправность, причины невозможности прочитать носитель.
Подробнее
Цифровые
следы говорят
DFE — судебные и внесудебные компьютерно-технические экспертизы. Достоверно извлекаем, исследуем и объясняем цифровые доказательства для суда, следствия и бизнеса.
01Digital Forensic
Expertise
Компьютерно-техническая экспертиза — самостоятельный род экспертиз. Мы исследуем оборудование, программы, данные и сети так, чтобы вывод выдерживал проверку в суде, на допросе эксперта и при повторной экспертизе.
01
Задача и материалы
Изучаем вопросы, границы исследования и документы.
02
Приём и образ
Фиксируем объекты, снимаем побитовую копию, сверяем хеш.
03
Исследование
Артефакты, журналы, метаданные, ПО, сети, переписка.
04
Заключение
Ответы на поставленные вопросы, методика и приложения.
05
Передача и пояснения
Выдача результата, рецензирование, участие в заседании.
02
Виды экспертиз
02
Программно-компьютерная
ОС, прикладное ПО, 1С, сайты, базы данных, исходный код. Состав и настройки, признаки контрафакта, вредоносных функций и изменений в коде.
Подробнее
03
Информационная: данные
Поиск и анализ файлов, журналов и метаданных. Даты создания, изменения и удаления, следы копирования и вмешательства, восстановление данных.
Подробнее
04
Компьютерно-сетевая
Сетевые средства и интернет-технологии: соединения, учётные записи, электронная почта, облачные сервисы, следы несанкционированного доступа.
Подробнее
05
Мобильные устройства и переписка
Смартфоны и планшеты, мессенджеры, электронная переписка, звонки, геоданные, удалённые записи и хронология действий.
Подробнее
06
Мультимедиа и дипфейки
Фото, аудио и видео: признаки монтажа, генерации нейросетью, анализ метаданных, артефактов сжатия, освещения и пропорций.
Подробнее
07
Соответствие ТЗ и стоимость IT-продукта
Проверка выполненных работ и ИИ-продуктов на соответствие техническому заданию, оценка стоимости разработки.
Подробнее
08
Рецензия на экспертизу
Независимая проверка готового заключения: полнота, методика, обоснованность выводов. Новое исследование при этом не проводится.
Подробнее
09
Судебная и внесудебная
По определению или постановлению суда и следствия либо по договору с заказчиком, когда нужно заключение до обращения в суд.
Подробнее
03
Методология
SHA-256Контроль целостности на каждом этапе работы с объектом
Read-onlyИсследуем только копии, оригинал защищён блокиратором записи
ВоспроизводимостьЛюбой вывод можно повторить и проверить независимо
КонфиденциальностьДанные дела остаются внутри защищённого контура
04
Применяем судебные методы и инструменты цифровой криминалистики, чтобы восстановить события по цифровым следам и объяснить их без домыслов.
Образпобитовая копия объекта
Хронологияреконструкция событий
Выводответы на вопросы суда
05
Как мы
работаем
От источника данных до заключения: каждый шаг документируется, каждое действие над объектом можно проверить. Результат — заключение, пригодное для суда, следствия и внутренних расследований.
06
Методы и объекты
Классические методы
- Побитовые образы носителей, контроль целостности
- Восстановление удалённых данных с учётом типа носителя, в том числе ограничений SSD и TRIM
- Анализ метаданных: даты, авторство, признаки подделки
- Анализ журналов событий и хронология действий пользователя
- Поиск по ключевым словам и сигнатурам
Современные методы
- eDiscovery: поиск по большим массивам с машинным обучением
- Анализ исходного кода: уязвимости и вредоносные элементы
- Реверс-инжиниринг ПО без исходного кода
- Анализ сетевого взаимодействия и следов атак
- Нейросетевые методы выявления монтажа и генерации
Объекты исследования
- Компьютеры, серверы, сетевое оборудование, накопители
- Смартфоны, планшеты, IoT-устройства
- ОС, прикладные программы, базы данных, 1С, сайты
- Файлы, журналы, переписка, мультимедиа
- Облачные сервисы и учётные записи
07
Как обратиться
Судебный формат
Основание — определение суда или постановление органа расследования. Подготовьте процессуальный документ и материалы дела, перечень вопросов обсудим с вами.
Внесудебный формат
Работаем по договору. Опишите ситуацию и цель: подготовка к спору, внутреннее расследование, проверка ПО, рецензия на чужое заключение.
Что подготовить
- Устройства, носители, файлы или базы данных
- Техническое задание, договоры, акты, спецификации
- Системные журналы, резервные копии, переписка, скриншоты
- Сведения об эксплуатации и действиях после события
Эксперт устанавливает технические факты. Юридическую квалификацию и виновность он не оценивает.
08
08
Частые вопросы
Это исследование компьютерных средств, программ и данных специалистом, обладающим специальными знаниями. Эксперт устанавливает технические факты: что хранится на носителе, когда и как данные менялись, как устроено и работает ПО. Выводы оформляются заключением.
Судебная назначается определением суда или постановлением органа расследования. Внесудебная проводится по договору с заказчиком: она нужна, чтобы оценить позиции до процесса, подготовить доказательства или проверить чужое заключение.
Каковы состояние и конфигурация оборудования, какое ПО установлено, есть ли на носителе нужные файлы, какие даты создания и изменения можно установить, были ли удаление, копирование или вмешательство, какова техническая причина сбоя, создан ли файл с помощью ИИ.
Нет. Эксперт устанавливает технические обстоятельства и не отвечает на правовые вопросы. Оценка доказательств и выводы о виновности принадлежат суду и следствию.
Не устанавливайте программы и не удаляйте файлы, сохраните текущее состояние и тексты ошибок, не пытайтесь «починить» устройство. Порядок копирования и передачи лучше согласовать с экспертом заранее.
Нет. Оригинал подключается через блокиратор записи, с него снимается побитовая копия, целостность подтверждается контрольной суммой. Дальнейшие исследования проводятся только на копии.
Можно выявить признаки: несоответствия метаданных, следы повторного сжатия, нарушения перспективы, теней и освещения. Нейросетевые методы дополняют ручной анализ, но не заменяют его, и надёжность вывода всегда оцениваем отдельно.
От числа объектов, объёма данных, количества и сложности вопросов и формата обращения. Точную оценку даём после первого обсуждения задачи и знакомства с материалами.
09
Нужна
экспертиза?
Опишите задачу — вернёмся с планом работ, сроками и стоимостью.