14 publicações marcadas com esta tag.
A Semantics 21 lançou o S21 Transcriber, uma ferramenta offline que converte gravações de áudio e vídeo em texto pesquisável para uso em investigações. O objetivo é eliminar a dependência de audição manual repetida de horas de gravação, permitindo busca por palavras-chave diretamente no conteúdo falado.
Fonte ↗A nova versão do NetworkMiner adiciona um parser para o protocolo de autenticação RADIUS e aprofunda a extração de dados dos protocolos industriais UMAS e IEC-104, além de corrigir falhas na reconstrução de arquivos a partir de capturas PCAP. As mudanças reforçam o papel da ferramenta na forense de rede e de ambientes industriais (OT/ICS).
Fonte ↗A Forensic Focus publicou uma matéria sobre o Belkasoft X, suíte comercial de forense móvel para iOS e Android que cobre extração full-file-system, recuperação de dados e geração de relatórios. O texto tem caráter informativo/institucional sobre a ferramenta, sem relato de um incidente, vulnerabilidade ou caso concreto associado.
Fonte ↗A nova versao do Passware Kit Mobile adiciona recuperacao de senha e extracao de dados para os relogios Samsung Galaxy Watch 4, 5 e 6, alem de suporte ampliado a aparelhos Samsung e Unisoc e decriptacao do gerenciador de senhas Enpass no Android. O fabricante tambem promete fluxos de trabalho mais rapidos, com recuperacao de senha quase imediata em parte dos casos.
Fonte ↗A pesquisadora Dielle De Noon apresenta o Corrobora, um framework open-source que cruza múltiplos artefatos do Windows para detectar inconsistências entre eles durante uma perícia. O artigo descreve o desenvolvimento e a validação de dois componentes centrais da ferramenta, lançando as bases para correlação automatizada entre fontes de evidência.
Fonte ↗A Atola Technology apresentou o Atola Boot Image, um ambiente forense inicializável (bootável) voltado a cenários em que retirar o disco do computador da cena é arriscado, demorado ou fisicamente inviável. A proposta é permitir que o perito colete uma imagem forense do disco interno mantendo-o instalado na própria máquina, reduzindo o risco de dano ao hardware e o tempo de resposta em campo.
Fonte ↗A Belkasoft anunciou em prévia o recurso BelkaGPT na versão 2.12 do Belkasoft X, capaz de traduzir chats, SMS e textos extraídos de artefatos em mais de 100 idiomas, rodando inteiramente na máquina do perito. A proposta é eliminar a necessidade de enviar evidência digital a serviços de tradução em nuvem durante a análise.
Fonte ↗A nova versão do Passware Kit Mobile passa a decifrar os modelos Galaxy S20/S20+/S20 Ultra equipados com o chipset Qualcomm SM8250 (Snapdragon 865 'Kona'), explorando uma vulnerabilidade de bootROM presente em aparelhos fabricados no início de 2020. Com aceleração por GPU (RTX 4070 Ti), a ferramenta alcança mais de 17 mil tentativas de senha por segundo. A novidade complementa o suporte já existente às variantes Exynos do S20 e à linha S10, ampliando a cobertura forense para dispositivos Samsung antigos.
Fonte ↗A ferramenta de interceptação TLS PolarProxy, usada para gerar PCAPs de tráfego decifrado para análise forense de rede, recebeu uma atualização focada em confiabilidade: corrige um bug que corrompia pacotes no PCAP de saída e falhas que podiam travar conexões não-TLS. A versão também reduz o consumo de memória e passa a priorizar a integridade da captura sobre a velocidade bruta do proxy.
Fonte ↗A nova versão do CapLoader, ferramenta de análise de tráfego PCAP do Netresec, passa a armazenar em cache e remontar handshakes TLS Client Hello fragmentados em múltiplos segmentos — cenário cada vez mais comum com Encrypted Client Hello (ECH) e troca de chaves pós-quântica —, o que evita perder a extração de fingerprints JA3/JA4 usados para identificar clientes maliciosos. A versão também adiciona correlação automática contra uma plataforma de threat intel e suporte a mais protocolos de encapsulamento de rede.
Fonte ↗A Netresec lançou a versão 2.0 do PolarProxy, proxy transparente de inspeção TLS/SSL voltado a analistas de malware e respondedores de incidentes, que decriptografa e recriptografa tráfego para gerar PCAPs em texto claro analisáveis em Wireshark ou IDS. A nova versão migra para .NET 10, passa a ser distribuída como binário único autocontido, ganha suporte a Linux musl/ARM64 e adiciona opções como --cutoff para limitar o tamanho de PCAP por fluxo.
Fonte ↗Didier Stevens lançou a versão 0.7.14 de seu pdf-parser.py, ferramenta amplamente usada em análise forense e de malware para dissecar a estrutura interna de arquivos PDF, com uma correção pontual na opção --yarastrings, usada para casar regras YARA contra os elementos internos do documento.
Fonte ↗O projeto iLEAPP (ferramenta de análise de artefatos forenses de iOS, parte da família LEAPP ao lado do ALEAPP para Android) adotou uma arquitetura em que cada script de parser passa a ser autocontido, eliminando a necessidade de atualizar uma lista central de artefatos a cada novo parser adicionado. A mudança, já presente no ALEAPP, facilita a contribuição de novos parsers e permite filtros de execução para rodar apenas módulos selecionados.
Fonte ↗O Volatility Foundation anunciou a beta pública do Volatility 3, reescrito do zero para lidar com o crescimento no tamanho das amostras de RAM e cenários com múltiplas capturas de memória por investigação. A nova arquitetura elimina a dependência de profiles fixos, adiciona resolução automática de símbolos e suporte adequado a código 32 bits rodando sob WoW64 em sistemas 64 bits.
Fonte ↗