SmartScan Forensic

SmartScan — Wykrywanie oprogramowania szpiegującego na urządzeniach mobilnych

Wykrywanie oprogramowania szpiegującego na poziomie państwowym to punkt wyjścia SmartScan: platformy do analizy sieci mobilnych o jakości kryminalistycznej, opracowanej przez Secure Path Ltd, brytyjską firmę zajmującą się cyberbezpieczeństwem, specjalizującą się w analizie kryminalistycznej urządzeń mobilnych i analizie zagrożeń.

Zaprojektowany w celu identyfikacji wskaźników związanych z Pegasus, Predator, Graphite, zaawansowanym oprogramowaniem szpiegującym, stalkerware i implantami szpiegującymi, SmartScan pomaga specjalistom ocenić integralność urządzeń mobilnych poprzez zautomatyzowaną analizę kryminalistyczną sieci.

TA SAMA METODOLOGIA, KTÓREJ UŻYWAJĄ CITIZEN LAB I AMNESTY TECH — TERAZ W TWOJEJ KIESZENI

Oprogramowanie szpiegujące nie ujawnia swojego pochodzenia. SmartScan przechwytuje i analizuje ruch sieciowy urządzenia, aby wykryć podejrzaną komunikację, implanty szpiegujące, stalkerware i tajne działania typu command-and-control — stosując zaawansowane techniki badania zagrożeń mobilnych bez konieczności posiadania specjalistycznej wiedzy technicznej.

BEZPIECZEŃSTWO I PRYWATNOŚĆ PRZEDE WSZYSTKIM

SmartScan został zaprojektowany z architekturą stawiającą bezpieczeństwo na pierwszym miejscu, aby chronić poufne dane sieciowe podczas analizy.

• Wzajemne TLS: dwukierunkowe uwierzytelnianie klient/serwer

• Wymuszony TLS 1.3: brak możliwości obniżenia wersji

• Przypinanie certyfikatów

• Szyfrowanie WireGuard VPN

• Brak danych przechowywanych na urządzeniu

• Brak ruchu rejestrowanego lub przechowywanego poza sesją analizy

• Brak telemetrii i analiz

Ta aplikacja wykorzystuje funkcjonalność VPN do kierowania ruchem sieciowym przez bezpieczne serwery analityczne. Ruch sieciowy jest przetwarzany wyłącznie na potrzeby sesji analizy.

KTO KORZYSTA ZE SMARTSCAN

SmartScan jest przeznaczony dla dziennikarzy narażonych na inwigilację, obrońców praw człowieka, prawników, korporacyjnych zespołów bezpieczeństwa, osób wysokiego ryzyka, konsultantów informatyki śledczej i każdego, kto musi zweryfikować integralność urządzenia mobilnego.

TRYB UKRYCIA — SKANOWANIE PARANOICZNE

Wstępnie skonfiguruj skanowanie, które uruchamia się dyskretnie po połączeniu urządzenia z siecią Wi-Fi. Nie wymaga interakcji. Zaprojektowany z myślą o sytuacjach, w których nie można założyć integralności urządzenia lub w których podejrzewa się manipulację, monitorowanie lub narażenie na działanie wrogiego środowiska sieciowego.

RAPORT FORENSYWNY

Każde skanowanie generuje ustrukturyzowany raport PDF, który zawiera:

• Klasyfikacja ryzyka: Krytyczne / Wysokie / Umiarkowane / Niskie

• Mapowanie techniki MITRE ATT&CK dla każdego alertu

• Pełną oś czasu połączenia z flagowaniem anomalii

• Analizę podejrzanej komunikacji

• Opis oceny forensycznej

Raporty są ustrukturyzowane tak, aby wspierać przegląd prawny, działania związane z reagowaniem na incydenty, wewnętrzne dochodzenia i zgłoszenia do organów ścigania.

ANALIZA 20 SILNIKÓW

Twój ruch jest kierowany przez wzmocniony tunel mTLS/WireGuard i przetwarzany przez 20 profesjonalnych silników detekcji w czterech warstwach analitycznych:

Analiza protokołów i certyfikatów

• Głęboka inspekcja SSL/TLS

• Odcisk palca klienta/serwera JA3 i JA3S

• Analiza protokołu QUIC

• Wykrywanie połączeń bez DNS

• Ocena ryzyka certyfikatów

Inteligencja behawioralna i temporalna

• Analiza behawioralna

• Analiza wzorców temporalnych

• Wykrywanie klastrów Beacon

• Analiza anomalii protokołów

• Korelacja aplikacji

Inteligencja zagrożeń i geolokalizacja

• Sygnatury Suricata/Snort IDS

• MITRE ATT&CK dla urządzeń mobilnych

• Analiza ryzyka geolokalizacji

• Śledzenie przełączania awaryjnego DNS

• Analiza korelacji plików

Zaawansowana warstwa kryminalistyczna

• Zaawansowana analiza heurystyczna

• Głęboka analiza kryminalistyczna

• Korelacja międzysilnikowa

• Senior Forensic Synthesis

SUBSKRYPCJE

Pakiety punktów dostępne są na 1, 3, 5 lub 10 skanów, a także na nieograniczoną liczbę subskrypcji miesięcznych i rocznych. Subskrypcje odnawiają się automatycznie, chyba że zostaną anulowane co najmniej 24 godziny przed datą odnowienia. Możesz zarządzać subskrypcją lub ją anulować w aplikacji Google Play Store → Ikona profilu → Płatności i subskrypcje → Subskrypcje.

Polityka prywatności: https://omnivisix.co.uk/privacy.html

Warunki korzystania: https://omnivisix.co.uk/terms.html

Zwrot: https://omnivisix.co.uk/refund.html