Мобильный Криминалист

Дорогие друзья, представляем вам новую подборку из самых популярных материалов, опубликованных нашей командой про персональные компьютеры.

По ссылкам ниже вы найдете статьи о том, какие системные артефакты хранят персональные компьютеры, в чем разница между карвингом и восстановлением данных и многом другом.

1️⃣ Одноразовые виртуальные машины: слепая зона цифровой криминалистики

2️⃣Восстановление данных и файловый карвинг в программе «Мобильный Криминалист»: в чем разница?

3️⃣ Исследование данных виртуальных машин: правда или вымысел?

4️⃣ Секретный язык артефактов

5️⃣ История посещений и не только: данные браузеров как помощники в расследованиях

История браузера — полноценный цифровой след.

По нему можно восстановить поведение пользователя, интересы и мотивы обращений к ресурсам.

Об этом всем в нашей сегодняшней статье.

Друзья, мы рады сообщить, что инструмент «МК Брутфорс Free» стал еще мощнее!

Теперь, помимо ранее добавленных возможностей, реализована функция подбора паролей для файлов PDF и по хешу 1Password.

Не нужно быть клиентом, заполнять формы или ждать доступа — просто переходите по ссылке и скачивайте обновление.

Попробовать новую версию можно здесь: https://docs.mko-systems.ru/mk_bruteforce_free

Модуль «МК Скаут», входящий в программное обеспечение продуктов бренда «Мобильный Криминалист», постоянно совершенствуется, предлагая все больше возможностей для извлечения и анализа.

Мы подготовили для вас обновленную брошюру, где собрана полезная информация об извлечениях, которые проводятся с помощью «МК Скаута».

Приятного просмотра!

Друзья, мы рады сообщить, что цикл семинаров «Цифровая криминалистика ‘25» завершен!

Спасибо каждому, кто провёл это время вместе с нами, слушал доклады ведущих специалистов компаний-организаторов и задавал интересные вопросы о функционале программных продуктов бренда «Мобильный Криминалист».

Мы уже начинаем планировать новые площадки для наших мероприятий в разных городах и странах в 2026 году.

С нетерпением ждем новых встреч с вами в разных уголках России и стран СНГ!

Дорогие друзья, напоминаем, что ближайший семинар из цикла «Цифровая криминалистика 2025 состоится завтра (7 октября) в г. Санкт-Петербург, ул. Маяковского, 3А, гостиница «Novotel Санкт-Петербург Центр», зал «Санкт-Петербург/Париж» (основной корпус, 2-й этаж). Начало регистрации в 9:00. Начало семинара в 10:00.

Важно заметить, что ОНЛАЙН-ТРАНСЛЯЦИИ И ЗАПИСИ ДОКЛАДОВ НЕ БУДЕТ.

⚠️ Семинар организован только для представителей правоохранительных органов России

Дорогие друзья, в связи с большим количеством заявок мы вынуждены объявить о закрытии регистрации на семинар «Цифровая криминалистика '25» в Санкт-Петербурге!

Для зарегистрированных участников напоминаем, что семинар состоится уже 7 октября.

Вас ждут:

🔹 передовые разработки в области цифровой криминалистики;
🔹 выступления, подкрепленные практическим опытом;
🔹 общение с коллегами.

Адрес мероприятия: г. Санкт-Петербург, ул. Маяковского, 3А, гостиница «Novotel Санкт-Петербург Центр», зал «Санкт-Петербург/Париж» (основной корпус, 2-й этаж)
Начало регистрации: 9:00

⚠️ Семинар организован только для представителей правоохранительных органов России.

Вы просили — мы сделали!

Теперь стала доступна опция извлечения данных даже из тех приложений, которые ранее не имели официальной поддержки. Это стало возможным благодаря новому механизму, который использует «родительские» приложения и шаблоны.

Как именно это работает?
Какие данные можно извлечь?

Ответы — в нашей сегодняшней статье.

Дорогие друзья!

Подводим итоги девятой ежегодной конференции по цифровой криминалистике и информационной безопасности — Moscow Forensics Day 2025, которая прошла 11–12 сентября.

Подробный отчет доступен на нашем официальном сайте.

Более того, уже сегодня все зарегистрированные участники получат полный фотоотчет, а также запись трансляции мероприятия на электронную почту, указанную при регистрации.

❗️ Если письмо не пришло, проверьте, пожалуйста, папку «Спам».

Ждем вас на наших других мероприятиях!

Дорогие друзья, напоминаем, что уже через две недели, 7 октября, в Санкт-Петербурге состоится семинар «Цифровая криминалистика 2025»!

Что вас ждет?

🔹 Передовые разработки в области цифровой криминалистики
🔹 Выступления, подкрепленные практическим опытом
🔹 Общение с коллегами и новые знакомства

Для участия необходимо зарегистрироваться: https://events.mko-systems.ru/seminars

⚠️ Обратите внимание: семинар организован исключительно для представителей правоохранительных органов России.

В «Android-Агенте» появилась новая возможность — извлечение данных из нескольких категорий и сторонних приложений в рамках одного запуска!

Как это работает?

При подготовке к извлечению теперь можно:

🔹выбрать категории логического извлечения;
🔹добавить к ним одно или несколько предварительно настроенных сторонних приложений.

После запуска «Android-Агент» последовательно обрабатывает все выбранные категории без участия пользователя.

📁В результате вы получаете единый файл, включающий данные из различных источников.

Таким образом, процесс извлечения стал более гибким и удобным: достаточно один раз настроить категории и фильтры, чтобы в итоге собрать данные сразу из нескольких источников в одном извлечении.

Как вы уже знаете из нашего релиза, в версии программы 6.2 мы добавили поддержку кнопочных устройств на базе чипсетов Unisoc/Spreadtrum.

Сегодня мы подготовили подробную инструкцию по работе с этим методом и разобрали ключевые нюансы его применения.

Подробнее читайте в нашем блоге.

Дорогие друзья!

Спасибо всем, кто провел с нами эти два дня конференции! Пока мы подводим итоги «Moscow Forensics Day 2025», хотим напомнить, что будем рады видеть вас и на других наших мероприятиях.

Уже 7 октября в Санкт-Петербурге пройдет последний в этом году семинар из цикла «Цифровая криминалистика 2025».

В программе:

🔹 Передовые разработки в области цифровой криминалистики
🔹 Практические выступления и обмен опытом
🔹 Общение с коллегами и новые знакомства

Для участия необходима предварительная регистрация: https://events.mko-systems.ru/seminars

Внимание: количество мест ограничено!

Семинар организован исключительно для представителей правоохранительных органов.

Ждем вас на мероприятии!

Друзья, открываем второй день одного из главных событий этой осени — конференции MFD 2025!

⏱ Начинаем сегодня в 11:00 по московскому времени. Регистрация с 10:00.

Присоединиться к онлайн-трансляции конференции возможно перейдя по ссылке, которая появится на Вашей почте при старте трансляции.

❗️ Если Вы не получите письмо-приглашение на онлайн-трансляцию, проверьте, пожалуйста, папку «Спам».

Увидимся!

Дорогие друзья, одно из главных событий этой осени — конференция MFD 2025 — открывает свои двери!

Всех, кто успел зарегистрироваться и получил подтверждение на почту, мы уже с нетерпением ждем по адресу: г. Москва, 3-я ул. Ямского Поля, д. 2, к. 6 (пространство Pulsar, станция метро «Белорусская»).

Ссылка на онлайн-трансляцию придет на вашу почту, как только она начнется.

❗️ Если вы не получите письмо-приглашение на онлайн-трансляцию, проверьте, пожалуйста, папку «Спам».

По всем вопросам всегда можно написать: @chevalies

Сегодня нас ждет много интересного!

⚡️ Дорогие друзья, уже завтра открытие девятой ежегодной конференции — Moscow Forensics Day 2025.

Завтра нас ждет день цифровой криминалистики, а расписание можно найти по ссылке: https://events.mko-systems.ru/mfd

Основные детали:

Время: 9:00 – 21:00
Где: Pulsar | г. Москва, 3-я ул. Ямского Поля, д. 2, к. 6

Как добраться до локации:

1. На метро до станции «Белорусская», выход 4.
2. После выхода из метро поверните направо и двигайтесь в сторону тоннеля.
3. Сверните налево и пройдите до конца тоннеля. На выходе еще раз поверните налево и поднимитесь по лестнице на мост.
4. На мосту сверните направо и немного пройдите по нему. Затем спуститесь с моста справа и двигайтесь прямо.
5. Впереди вы увидите здание, которое нужно обойти с левой стороны и продолжить движение по улице.
6. Когда вы увидите клуб Bizi напротив, перейдите дорогу и пройдите около 200 метров до первого шлагбаума.
7. Пройдите через шлагбаум и направляйтесь к красному кирпичному зданию. Обойдите его с левой стороны и идите до конца.
8. Там вы увидите черную дверь с вывеской Pulsar. Поднимитесь на второй этаж — мы вас ждем.

При себе необходимо иметь паспорт или служебное удостоверение.

Обращаем ваше внимание, что при одобренной заявке на очное участие вы можете свободно посетить оба дня мероприятия.

До скорой встречи!

⚡️Друзья, сегодня, 9 сентября, мы рады представить вам новые версии наших программных продуктов — «МК Эксперт Плюс» 6.3 и «МК Десктоп» 6.0!

🔥 «МК Десктоп» находит и извлекает файлы форматов JPEG и PDF из неиспользуемых областей NTFS, а также поддерживает поиск по правилам YARA.

🔥 Теперь можно получать информацию из неподдерживаемых приложений через «родительские» приложения и шаблоны.

🔥 Добавлен новый инструмент для работы с криптовалютой — поиск мнемонических фраз по встроенным словарям.

🔥 «МК Брутфорс» осуществляет подбор пароля для документов Adobe PDF.

🔥 «Мобильный Криминалист» извлекает полную файловую систему и данные хранилища Keychain из устройств iPad Pro 12.9 (1-го поколения), iPad Pro 9.7 на версиях iPadOS 12.0 - 16.7.11 и iPad 7-го поколения под управлением iPadOS 18.0 - 18.6.2. Также расширена поддержка iOS-устройств по нижней границе — теперь начиная с версии iOS 12.0 для всех чипсетов.

🔥 Дополнен список исследуемых приложений на платформах Windows, macOS и GNU/Linux, а также Android- и iOS-устройствах.

💫 Скорее обновляйте версию продукта!

📢 Дорогие друзья!

⚡️ Уже на этой неделе, 11-12 сентября 2025 года, компания «МКО Системы» совместно с партнерами проведет масштабную ежегодную конференцию, посвященную инструментам, экспертизе, трендам и новостям в области цифровой криминалистики и информационной безопасности — «MOSCOW FORENSICS DAY 2025».

❗️Мы подготовили для вас ключевую информацию о предстоящем мероприятии.

1️⃣ Формат

Конференция будет только тематически разделена на два дня:

11 сентября — день цифровой криминалистики. Открытие регистрации — в 9:00. Начало — в 10:00.

12 сентября — день информационной безопасности. Открытие регистрации — в 10:00. Начало — в 11:00.

👉 Если ваша заявка на очное участие была одобрена, вы можете свободно посетить оба дня мероприятия.

2️⃣ Расписание:

С расписанием вы можете ознакомиться по ссылке: https://events.mko-systems.ru/mfd.

3️⃣ Можно ли еще принять участие?

Сейчас возможно присоединиться к конференции только в онлайн-формате.

❗️РЕГИСТРАЦИЯ НА ОНЛАЙН-ТРАНСЛЯЦИЮ ЗАКРОЕТСЯ 10 СЕНТЯБРЯ В 23:59❗️

Успейте зарегистрироваться по ссылке: https://events.mko-systems.ru/mfd.

Обратите внимание, что участники, зарегистрированные для онлайн-просмотра, не смогут пройти в зал. Регистрация на месте также не предусмотрена.

📌 Для прохода необходимо предъявить паспорт или служебное удостоверение.

Если вы являетесь сотрудником правоохранительных структур и оформили командировочные документы, но не успели зарегистрироваться через форму на сайте, пожалуйста, свяжитесь с нами в Telegram: @chevalies или по почте: d.yan@mko-systems.ru

📵 Просим не приносить с собой съемочное оборудование, так как съемка в зале запрещена. На мероприятии будет работать профессиональный оператор: видео докладов будет доступно участникам конференции по ее завершению.

Если у вас остались вопросы, напишите нам на d.yan@mko-systems.ru или в Telegram: @chevalies

⚡️ Сегодня представляем делового партнера конференции: Лабораторию Криминалистического Анализа Данных (Zero eDiscovery).

Zero eDiscovery — российская компания, разрабатывающая платформу для автоматизации сбора, обработки, анализа и предоставления электронных доказательств. Решение применяется в судебных процессах, внутренних расследованиях и проверках со стороны регуляторов.

Система рассчитана на работу с крупными массивами данных и используется юридическими фирмами, корпоративными юридическими отделами, аудиторскими и консалтинговыми организациями, а также подразделениями информационной безопасности.

Кроме программного продукта, компания предоставляет услуги в области компьютерной криминалистики, анализа данных, расследования утечек информации, сопровождения независимых финансовых расследований и криминалистики мобильных устройств.

✍️ Если у вас есть вопросы по мероприятию, напишите нам: @chevalies