Москва, 11 декабря 2025 года — «МКО Системы», ведущий российский разработчик программного обеспечения в сфере цифровой криминалистики, анонсирует «Мобильный Криминалист Эксперт Плюс» версии 7.0 и «Мобильный Криминалист Десктоп» версии 6.1.
«Новые методологии извлечения данных остаются ключевым направлением развития нашего флагманского решения, — отмечает Ольга Гутман, генеральный директор «МКО Системы». — Мы внимательно прислушиваемся к запросам специалистов и экспертов, которые регулярно поднимают тему ускорения и повышения надежности процессов извлечения данных. Версия 7.0 стала значимым шагом вперед: в «Мобильном Криминалисте» реализована возможность использования нескольких методов извлечения в рамках одного сценария, что существенно улучшает эффективность работы», — заключает она.
Данный функционал воплощен в новом методе модуля «МК Извлечение устройств» «Мультиизвлечение», который доступен в обновленном сценарии автоопределения, на странице методов и в списке устройств. Он считывает параметры устройства, по которым определяет наличие применимых уязвимостей и доступные методы, после чего предлагает настроить последовательность извлечения в соответствии с предпочтениями пользователя. В результате устройство может пройти через непрерывную последовательность методов извлечения, включающую физический образ, полную файловую систему, «Android-Агент» и резервную копию Android, что позволяет этап за этапом расширять объем получаемых данных.
Но это далеко не все обновления в области мобильных устройств. «iOS-Агент» умеет снимать скриншоты с подключенного по USB устройства. Новая возможность работает через установленный на устройство «iOS-Агент», который можно подписать как через учетную запись разработчика Apple, так и через бесплатную учетную запись iCloud. Метод поддерживает все устройства на iOS 12 и выше. По завершении результат импортируется в «Мобильный Криминалист», где скриншоты автоматически помещаются в раздел «Снимки».
Продолжается совершенствование инструмента для получения данных из персональных компьютеров. Модуль «МК Скаут» позволяет выполнять поиск с использованием сигнатурных правил для файлов форматов DOC, XLS, PDF, JPEG, а также для файлов-контейнеров, основанных на структуре ZIP. Стала доступна работа с образами дисков и внешними дисками через командную строку, а в «МК Десктоп» появилась опция поиска и извлечения файлов форматов DOC, XLS и ZIP-контейнеров из неиспользуемой области NTFS-разделов, включая метаданные.
Были улучшены и аналитические инструменты. Добавлена возможность создания словарей на основе проанализированных данных извлечения, а также расширен функционал через командную строку. Более того, теперь все проанализированные данные приложений и результаты поиска по криптовалютным кошелькам и мнемоническим фразам можно найти в новом разделе «Криптовалюта».
«Новые методологии извлечения данных остаются ключевым направлением развития нашего флагманского решения, — отмечает Ольга Гутман, генеральный директор «МКО Системы». — Мы внимательно прислушиваемся к запросам специалистов и экспертов, которые регулярно поднимают тему ускорения и повышения надежности процессов извлечения данных. Версия 7.0 стала значимым шагом вперед: в «Мобильном Криминалисте» реализована возможность использования нескольких методов извлечения в рамках одного сценария, что существенно улучшает эффективность работы», — заключает она.
Данный функционал воплощен в новом методе модуля «МК Извлечение устройств» «Мультиизвлечение», который доступен в обновленном сценарии автоопределения, на странице методов и в списке устройств. Он считывает параметры устройства, по которым определяет наличие применимых уязвимостей и доступные методы, после чего предлагает настроить последовательность извлечения в соответствии с предпочтениями пользователя. В результате устройство может пройти через непрерывную последовательность методов извлечения, включающую физический образ, полную файловую систему, «Android-Агент» и резервную копию Android, что позволяет этап за этапом расширять объем получаемых данных.
Но это далеко не все обновления в области мобильных устройств. «iOS-Агент» умеет снимать скриншоты с подключенного по USB устройства. Новая возможность работает через установленный на устройство «iOS-Агент», который можно подписать как через учетную запись разработчика Apple, так и через бесплатную учетную запись iCloud. Метод поддерживает все устройства на iOS 12 и выше. По завершении результат импортируется в «Мобильный Криминалист», где скриншоты автоматически помещаются в раздел «Снимки».
Продолжается совершенствование инструмента для получения данных из персональных компьютеров. Модуль «МК Скаут» позволяет выполнять поиск с использованием сигнатурных правил для файлов форматов DOC, XLS, PDF, JPEG, а также для файлов-контейнеров, основанных на структуре ZIP. Стала доступна работа с образами дисков и внешними дисками через командную строку, а в «МК Десктоп» появилась опция поиска и извлечения файлов форматов DOC, XLS и ZIP-контейнеров из неиспользуемой области NTFS-разделов, включая метаданные.
Были улучшены и аналитические инструменты. Добавлена возможность создания словарей на основе проанализированных данных извлечения, а также расширен функционал через командную строку. Более того, теперь все проанализированные данные приложений и результаты поиска по криптовалютным кошелькам и мнемоническим фразам можно найти в новом разделе «Криптовалюта».
