インスタントメッセンジャー解析の機能と特長 BELKASOFT ARTICLE

SOCIAL NETWORK

インスタントメッセンジャー解析の機能と特長

本製品は、パソコンまたはスマートフォンで使用される世界各国のインスタントメッセンジャーに対応しており、 すべての会話履歴の解析、削除された会話の解析、およびライブRAMの解析をサポートしています。

検出された会話の確認

検出された会話履歴は、操作しやすいインターフェースで表示されます。インターフェース上では、以下の操作が可能になります。

  • 検出した会話プロファイルの確認
  • プロファイルとオリジナルのハッシュ値の確認
  • チャットプロファイルに関わる全コンタクトの確認
  • 選択した全コンタクトの会話の確認
  • メールプロファイルに関わる全メールフォルダの確認
  • 選択したフォルダ内の全メールの確認
  • 会話の簡易検索、検索語ファイルを用いた検索
  • 正規表現、あいまい、またはテンプレート検索
  • イメージプレビューによる写真の表示
  • 写真のGPS情報を用いた地図表示
  • ビデオのキーフレームの確認
  • ドキュメントのメタデータの確認
  • さまざまな条件に基づくソート表示

削除された会話の復元

会話が削除されている場合でも、その断片やすべてがドライブやシステムファイルに残っている可能性があります。このような会話を検出するため、本製品では削除された会話の復元に特化した「カービング」ができます。本製品は、以下のカービングに対応しています。

  • FAT、NTFS、EXT2/3/4、HFS+ドライブ
  • EnCase、DDなどのドライブイメージ
  • ライブRAM(コンピュータのメモリイメージ)
  • スマートフォンの証拠ファイルやバックアップファイル

会話履歴のエクスポート

検出された会話履歴は、利用に適した形式でエクスポートできます。本製品は、以下のエクスポートに対応しています。

  • テキスト、HTML、XML、CSV、PDF形式
  • 選択した日付、またはコンタクト履歴を指定
  • コンタクト履歴、またはメールフォルダごとの分割
  • レポートに表示するアイテム数を指定した分割

ネットワークトラフィック解析

ネットワークスニファで生成された、ネットワークトラフィックダンプ(PCAP)ファイルの解析に対応しており、このファイルを使用したインスタントメッセンジャー通信の解析が行えます。

ブックマーク

検出した会話をブックマークすることができます。調査中にブックマークされたアイテムは、一覧で別の色でハイライトされるため見落とす心配もありません。

インスタントメッセンジャー解析の対応状況

以下のインスタントメッセンジャー解析に対応しています。

メッセンジャー名 バージョン 解析対応日
既存ファイルの解析 Carving Live RAM
&RQ 0.9.7.4  2008-02-24
Adium (MacOS) 1.4.2 6/13/11, 2.0 2012-09-01 2014-03-22
AIM 7.5.11.9, 7.3 2011-08-29 2010-07-19 2010-10-06
AIM (MacOS) 2.2.439 2011-07-26 2014-03-22
AIM Express 2010-10-04 2010-10-04
aMSN (Linux) 0.98.3 2012-02-20
aMSN (MacOS) 0.98.4 2011-08-20
Brosix (MacOS) 2011-08-14 2011-08-14
Digbsy r27209 (build 78) 2009-07-22 2010-06-17
E-buddy 2010-12-17 2010-12-17
eM 3.0.10057.0 2011-02-17
Emesene 1.6 2010-07-27
Emesene (Linux) 2.12.1 2012-02-20
Empathy (Linux) 2.32.1 2012-03-05
Facebook Desktop 2014-03-22 2014-03-22
Fire (MacOS) 1.5.6 2011-07-26 2014-03-22
Gadu-Gadu (old) 6.1 (build 158) 2011-02-11
Gadu-Gadu 10 10 2011-07-01
Gajim 0.14.2 2011-06-15 2010-07-16
Gajim (Linux) 0.3.14 2012-02-19
Google Hello  v. from 2008-04-15 2008-04-15
Google Talk 2010-07-20 2010-07-20
iChat (MacOS) 5.0.1 (743)  2011-08-12 2014-03-22
ICQ 99b 99b  2000-05-01
ICQ 2000a  2000a  2001-10-06
ICQ 2000b  2000b  2004-01-22
ICQ 2003b  2003b 2010-05-25
ICQ 4 – ICQ 5 5  2008-07-21
ICQ 6 Lite 6 Lite 2011-06-14  2010-12-19
ICQ 6.5 6.5 2011-06-14
ICQ 7 7 2011-06-14  7.1.0.2096 2010-07-12
ICQ 7.5+ 7.7 2012-02-22
ICQ 8.2 8.2 2014-03-22
ICQ (Lunix) Beta 2012-03-06
ICQ (MacOS) 1.0.964 2011-08-05
Icq2Go 2011-11-18 2011-11-18
InstantBird (Win, MacOS) 1.0 (20110623151619) 2011-07-21
Ircle (MacOS) 3.5a6
JClaim (MacOS) 13.0.0 2011-08-30
Jitsi (MacOS) 1.0-beta1-nightly.build.3593 2011-08-30
Kadu (MacOS)  0.9.2 2011-08-30
Kopete (Linux) 0.12.2 2012-02-19
Mail.Ru Agent v.5.3 or v.5.6 v.5.3 – 2011-06-16 v.5.6 – 2010-07-16
Mail.Ru Agent v.5.7-6.2 2014-03-22
Mail.Ru Agent for Win8 v.6.2 2014-03-22
Mail.Ru Agent (MacOS) 2.0 (2110) 2011-08-10
Meebo 2010-07-20  2010-07-20
Mercury (MacOS) 2.0. RC8 (build 20101023) 2011-08-05
Messenger Plus! 5.10 2012-01-18
Miranda IM v.0.9.29 2011-09-02 2010-11-24
Mirc  7.22 2011-10-17
MSN/Live Messenger  14.0.8089.726, 15.4.3538.513 2011-09-06  2010-12-19 2010-07-05
MySpace IM 716 2008-04-29 2010-12-17
Nimbuzz v.1.6.0 2011-06-14
Nimbuzz (MacOS) v.1.2.0 (rev. 5483) 2011-08-05
ooVoo 3.07.21  2011.12.10
Paltalk v.10.0 builds 396-403 2011-06-22
Pidgin  2.6, 2.7 2010-03-10 2010-07-05
Pidgin (Linux)  2.7.3 2012-02-19
Psi (Linux)  0.14 2012-02-25
Qip 2005 build 8095 2011-06-17
Qip Infium/2010 build 9034/Qip 2010 2011-06-15 2010-03-10
QQ 2008  2008 2009-06-07
QQ 2009, 2010, 2011, 2012 2012-11-18
qutIM 0.3 beta 2011.12.10
Rambler Virtus  1.0 (build 1115) 2009-07-29 2010-03-10
SIM  0.9.3.4 2009-07-13 2010-07-19
Skype 2 2 2008-11-03
Skype 3 3 2010-07-12 2010-10-24  2010-07-13
Skype 4 4 2011-06-14 2010-12-19  2010-07-13
Skype 5 5.8.0.158 2012-02-22
Skype (Linux) 2.1.0.81 2012-02-18
Snak (MacOS) 5.3.3  2011.12.10
TeamViewer 6.0.11117 2011-12-10
Trillian 4.2 or 5.0 build 35 Free 5.0: 2011-10-01 4.2: 2010-07-05
Trillian (MacOS) 1.1.6 2011-08-05
X-Chat Acqua (MacOS) 0.16.0 2011.12.10
Ya-Online 2010-11-22 2010-11-22
Yahoo! Messenger 8 2011-04-24 disabled at 2012-08-29
(carving gives
too much
false positives)
 2010-07-19
Yahoo! Messenger (MacOS)  3.0.1 beta (235554) 2011-07-24
Yahoo Webmail Chat 2011-12-17 2011-12-17