ホーム > ソフトウェア > セキュリティ関連 > Arsenal Recon
Arsenal Recon
- 証拠保全・解析用デジタルフォレンジックツール
- サイバー犯罪やサイバー攻撃、法執行機関の犯罪捜査に役立つ可能性のある電磁的証拠の保全と調査・解析のためのデジタルフォレンジックツール。
完全なディスクイメージをマウントする Arsenal Image Mounter(AIM)、 休止状態ファイルやメモリなど揮発性情報の再構築や抽出を行う Hibernation Recon、階層的に管理されたレジストリの再構築や追跡をする Registry Recon などの機能により、 電磁的記録の証拠保全、および調査・分析を行うことができます。
強力で信頼性の高い Arsenal Recon は、世界各国の警察機関、国家機関、法執行機関、企業のセキュリティ対策やフォレンジックチームなどで活用されています。
検索キーワード:
DFIR(デジタルフォレンジック・インシデントレスポンス) / フォレンジック調査 / アーセナルイメージマウンタ / レジストリパーサー / ハイバネーション / 法的証拠能力
- メーカー
- Arsenal Recon
https://arsenalrecon.com/
取り扱い商品の一例
| 商品名 | 納品方法 | 納期 | 価格 | |
|---|---|---|---|---|
| Arsenal Recon Software Subscription (ライセンス期間をお知らせください) | 電子デリバリー | お問い合わせください | お問い合わせください |
ご希望の商品にチェックを入れてボタンをクリックすることで、該当商品をお見積もりフォームへ追加できます。納品方法についてはこちらをご覧ください。
商品説明
【ライセンスについて】 Arsenal Recon は年間ライセンス(Annual Subscription)です。 ライセンス期間をお選びいただけます (1年 / 2年 / 3年 / 4年 / 5年) ※選択したライセンス期間中、1ライセンスに対し 1台のワークステーションで 常に最新バージョンの全機能の利用でき、メールサポート(英語)を受けられます ※ライセンス期間によりボリュームディスカウントが受けられます ※弊社では月間ライセンス (Monthly subscription) は取り扱っておりません |
【主な機能】
・Arsenal Image Mounter
- 完全なディスクイメージをマウント
- フォレンジック機能
一時的な書き込みのサポート、偽造ディスク署名、CLIバージョン、
仮想マシンの直接起動、Windows認証バイパス、BitLocker管理など
- ボリュームシャドウコピー(VSC)のマウント
・Hibernation Recon
- 休止状態ファイルからのアクティブメモリの再構築
- スラック領域(Slack space)からの情報抽出
- NTFSメタデータの自動回復
- 複数の休止状態ファイルの並列処理
・Registry Recon
- 効率的なWindowsレジストリハイブの収集
- レジストリの再構築
- 時間経過によるレジストリ状態の追跡
- 削除された膨大な量のレジストリデータへのアクセス
・HBIN Recon
- Windowsレジストリのハイブビン(hbin)の識別と解析
・Hive Recon
- Windowsのクラッシュダンプファイルからの情報抽出
・ODC Recon
- Office Document Cache(ODC)からのドキュメントとメタデータ抽出
※機能詳細ならび、そのほかの機能につきましてはこちらをご参照下さい
【システム要件】
Arsenal Image Mounter: Windows 10(x64) / Windows Server 2016/2019(x64) ※推奨
※以下の環境においては、すべてではありませんがAIMのコア機能のほとんどを使用できます
・.NET 4.5 インストール時:
Windows Vista, 7, 8, 8.1(x64) / Server 2012/2012 R2(x64)
・.NET 4.0 インストール時:
Windows Vista, 7, 8, 8.1(x86/x64) / Server 2012/2012 R2(x64)
Hibernation Recon: Windows 8 or late
Registry Recon: Windows 7 or later
※ .NET 4 and the Visual C++ 2010 Redistributable Package(x86/x64)が必要です
