Nuix | Nuix Collector
15796
page-template,page-template-full_width,page-template-full_width-php,page,page-id-15796,page-child,parent-pageid-15559,ajax_fade,page_not_loaded,,hide_top_bar_on_mobile_header,qode-theme-ver-10.1.1,wpb-js-composer js-comp-ver-5.0.1,vc_responsive
 

Nuix Collector

Specjalistyczne narzędzie do zdalnego pobierania, przeglądania, ekstrakcji i usuwania danych za pomocą zewnętrznego dysku twardego, dysku flash USB lub sieci.

Możliwości:

  • możliwość wyboru formatów plików, które chcemy pobierać
  • możliwość pobierania danych utworzonych, modyfikowanych z określonego czasookresu
  • możliwość wyboru, którego użytkownika dane chcemy pobrać (po nazwie użytkownika lub SID)
  • pobieranie danych wyłącznie o konkretnej sumie kontrolnej (znanej – „wpisanej z palca”, lub nieznanej, obliczonej automatycznie dla wskazanego pliku)
  • usuwanie danych z możliwością ich wielokrotnego nadpisywania, aby niemożliwe było ich odzyskanie
  • dump RAMu – przechwytywanie pamięci RAM komputera
  • zbieranie danych systemu operacyjnego, informacji z sieci oraz szczegółów dotyczących uruchomionych procesów
  • przechwytywanie zrzutów ekranu z pulpitu i każdego otwartego okna dialogowego
  • zbieranie artefaktów plików systemowych: usuniętych plików FAT / MFT i nieprzypisanych klastrów pamięci – funkcja dostępna dla woluminów sformatowanych z FAT-12, FAT-16, FAT 32 i NTFS
  • zbieranie usuniętych plików z określonych katalogów źródłowych
  • możliwość pominięcia duplikatów, znanych plików

Portable Collector może zostać uruchomiony z przenośnego urządzenia odbiorczego na komputerach z systemem Windows, Linux i Mac OSX.

Po podłączeniu do komputera docelowego, Portable Collector może zostać uruchomiony natychmiast, nie jest wymagana instalacja oprogramowania.

Pliki lub obrazy dysków z komputera docelowego lub udziału (-ów) sieciowych są gromadzone. Zebrane pliki są zapisywane w zaszyfrowanym JobFile (zazwyczaj na tym samym urządzeniu przenośnym co Portable Collector).