فارنزیک کامپیوتر و دیسک
Disk image، File System، Deleted Artifacts و آثار سیستمعامل
هر خدمت با حفظ Evidence اصلی، ثبت روش تحلیل و تفکیک Fact از Inference طراحی شده است.
Disk image، File System، Deleted Artifacts و آثار سیستمعامل
تحلیل Backup و Artifactهای Android/iOS در محدوده داده قابل دسترس
PCAP، DNS، HTTP/TLS metadata، Zeek/TShark و Timeline شبکه
تحلیل لاگ، دسترسیهای مشکوک و بازسازی Timeline رخداد
Header، مسیر Received، Attachment، URL و نتایج احراز دامنه
Metadata، EXIF، Codec، Frame و بررسی فنی فایل رسانهای
Volatility، YARA، Static triage و تحلیل حافظه
ردگیری داده On-chain و تفکیک Transaction Fact از Identity Attribution
Entity extraction، Timeline و ارتباط دادههای چند منبع
گزارش ساختاریافته با Evidence Manifest، Findings و Hash سند