Программное обеспечение Backbone Security Steganography Analyzer представляет собой комплекс средств для работы со скрытой передачей информации. Решение Steganography Analyzer содержит три компонента: StegAlyzerAS для сканирования файлов на наличие скрытых артефактов, StegAlyzerSS для извлечения скрытой информации, StegAlyzerRTS для сканирования и извлечения информации из файлов в режиме реального времени во всей внутренней сети. Пакет Steganography Analyzer призван упрощать работу компьютерного специалиста во время проведения расследования, включающего необходимость стеганографического анализа.
Компоненты Steganography Analyzer
- StegAlyzerAS – цифровой судебный инструмент анализа, применяемый для обнаружения цифрового стеганографического программного обеспечения на исследуемых файлах-носителях в файловой системе и реестре Windows. Программа StegAlyzerSS создана как дополнение к традиционной цифровой судебной практике. Это приложение не восстанавливает удаленные файлы или именованные потоки данных.
- StegAlyzerRTS – цифровой судебный инструмент анализа, обнаруживающий стеганографические артефакты и сигнатуры в сети в режиме реального времени. Программа определяет загрузки и использования стеганографических приложений, кражу скрытой информации и попытку отправки ее внешним получателям (публикация в Интернете, пересылка по электронной почте).
- StegAlyzerSS – цифровой судебный инструмент анализа, позволяющий просматривать исследуемые файлы-носители на присутствие шестнадцатеричных последовательностей байтов или сигнатур определенных стеганографических приложений. После того, как известная сигнатура обнаружена, предусмотрена возможность извлечения информации, скрытой с помощью ассоциированного приложения. StegAlyzerSS может использовать более традиционные методы «слепого» поиска для установления, скрыта ли информация в потенциальных файлах-контейнерах.
