Área do Aluno
EAD

BelkaSoft Evidence Center

Belkasoft X

 

Belkasoft X (Belkasoft Evidence Center X) é uma ferramenta canivete da Belkasoft para computação forense, dispositivos móveis e nuvem. Ele pode ajudá-lo a adquirir e analisar uma ampla gama de dispositivos móveis e de computador, executar várias tarefas analíticas, realizar pesquisas em todo o caso, marcar artefatos e criar relatórios.

A Belkasoft é líder global em software forense digital e resposta a incidentes, ajudando clientes em mais de 130 países (possui escritório no Brasil) a resolver casos forenses digitais, responder a incidentes cibernéticos, conduzir investigações de eDiscovery e proteger ativos preciosos de negócios contra ameaças cibernéticas.

Sendo assim, podemos considerar o E-discovery ou Eletronic Discovery como um processo de obtenção, tratamento, indexação, classificação, e revisão de dados e informações eletrônicas com a intenção de utilizá-las como evidências em um processo judicial. [1]

O software Belkasoft chama atenção por sua capacidade de analisar uma ampla gama de tipos de dispositivos, seu suporte imediato para milhares de artefatos, suporte iOS contínuo, análise forense SQLite e Windows com a facilidade de uso do software.

Figura 1 – Logo Belkasoft X extraída do site do fabricante
Figura 1 – Logo Belkasoft X extraída do site do fabricante

 

Download

Para obter uma versão de demonstração do Belkasoft X, ferramenta para computação forense, você deve acessar o site https://belkasoft.com/get e preencher seu e-mail.

Em seguida, você receberá um e-mail com um link para download do produto. Atenção! O link para download expira em 10 dias (Caso receba algum questionamento sobre o uso, informe que está seguindo um artigo publicado na Academia de Forense Digital).

Figura 2 – Captura de tela da página de Download da Belkasoft
Figura 2 – Captura de tela da página de Download da Belkasoft

 

Instalação

Por padrão o arquivo baixado vem nomeado “becx.trial.zip”. Após realizar o download, extraia os arquivos e execute o “becx.trial.fixed.x64.exe”

Figura 3 – Visualização dos arquivos após extração do arquivo becx.trial.zip
Figura 3 – Visualização dos arquivos após extração do arquivo becx.trial.zip

Na primeira tela é possível escolher 11 idiomas de instalação, inclusive português (brasileiro).

Figura 4 – Tela de seleção de idioma para instalaçã
Figura 4 – Tela de seleção de idioma para instalaçã

Em seguida, na tela de boas-vindas, é recomendado que você fecha todas as aplicações para que a instalação de arquivos de sistema seja realizada sem a necessidade de reiniciar o sistema. Clique em próximo.

Figura 5 – Tela de boas vindas e aviso do Belkasoft X
Figura 5 – Tela de boas vindas e aviso do Belkasoft X

Na próxima tela, leia o termo de licença de uso e caso concorde, marque a opção “Eu aceito” e clique em próximo.

Figura 6 – Tela de termo de licença de uso do Belkasoft X
Figura 6 – Tela de termo de licença de uso do Belkasoft X

Escolha o caminho que o software de computação forense será instalado e avance novamente.

Figura 7 – Tela de escolha do local de instalação do Belkasoft X
Figura 7 – Tela de escolha do local de instalação do Belkasoft X

A próxima tela você pode customizar o nome do atalho no menu inicial ou até mesmo optar por não criar atalhos. Em seguida, avance.

Figura 8 – Tela de criação de atalho no menu iniciar do Belkasoft X
Figura 8 – Tela de criação de atalho no menu iniciar do Belkasoft X

Seguindo, na próxima tela é possível optar por instalar uma imagem de exemplo para teste da ferramenta (recomendado).

Figura 9 – Tela de instalação de base de dados modelo do Belkasoft X
Figura 9 – Tela de instalação de base de dados modelo do Belkasoft X

Por fim, você pode ativar atualizações automáticas para a ferramenta de computação forense, se desejar, e iniciar a instalação.

Figura 10 – Tela de opção de atualização automática do Belkasoft X
Figura 10 – Tela de opção de atualização automática do Belkasoft X

Dessa forma, é importante lembrar que seu antivírus pode acusar alguma “dll” como arquivo malicioso e causar um mau funcionamento no produto.

Uma DLL é uma biblioteca que contém código e dados que podem ser usados por mais de um programa ao mesmo tempo.

Figura 11 – Tela de progresso de instalação do Belkasoft X
Figura 11 – Tela de progresso de instalação do Belkasoft X

Portanto, finalizada a instalação, basta concluir para executar o Belkasoft X pela primeira vez.

Figura 12 – Tela de conclusão de instalação do Belkasoft X
Figura 12 – Tela de conclusão de instalação do Belkasoft X

Você vai gostar de ver também: O cursos de Perícia e Investigação Forense da AFD

Ativação

A primeira vez que a aplicação é executada, é perguntado se deseja fazer a ativação online ou offline. Usaremos a opção online.

Figura 13 – Tela de ativação do Belkasoft X
Figura 13 – Tela de ativação do Belkasoft X

Aguarde e a ativação será concluída automaticamente.

Figura 14 – Tela de validação da ativação do Belkasoft X
Figura 14 – Tela de validação da ativação do Belkasoft X

Configurações

Em seguida, ao executar a aplicação pela primeira vez, a seguinte tela será exibida. Nela é possível acessar as configurações a qualquer tempo e vídeos de tutoriais são apresentados na parte inferior direita.

Figura 15 – Tela principal do Belkasoft X
Figura 15 – Tela principal do Belkasoft X

Na tela de configuração podemos ajustar a quantidade de uso de CPU e memória utilizada no processamento das evidências, dentre outras funcionalidades.

Figura 16 – Tela de configurações do BelkaSoft X
Figura 16 – Tela de configurações do BelkaSoft X

Adicionando um novo caso

Vamos selecionar a opção “Criar caso” e preencher os dados de acordo com o novo Caso. Importante selecionar o fuso horário para as conversões de horário, apresentação em relatório e timeline posterior. 

Timeline, ou Linha do Tempo em português, é basicamente a forma gráfica e linear de representar uma sequência de eventos em ordem cronológica. [3]

Sendo assim, nesse momento também é importante apontar a pasta do caso para um RAID ou local de armazenamento rápido para um maior desempenho no processamento.

Figura 17 – Tela de detalhamento de novo caso do Belkasoft
Figura 17 – Tela de detalhamento de novo caso do Belkasoft

Como optamos por instalar a base de dados de exemplo, vamos agora selecionar a opção de adicionar uma nova fonte de dados para o caso, em seguida escolher “adicionar existente”.

 

Figura 18 – Tela de adição de fonte em caso novo do Belkasoft X
Figura 18 – Tela de adição de fonte em caso novo do Belkasoft X

 

Figura 19 – Tela de opções para adicionar novas fontes ao caso do Belkasoft X
Figura 19 – Tela de opções para adicionar novas fontes ao caso do Belkasoft X

Na próxima tela, vamos selecionar a opção imagem, para utilizarmos a imagem de exemplo que instalamos junto com o produto.

Figura 20 – Tela de fonte de dados do Belkasoft X
Figura 20 – Tela de fonte de dados do Belkasoft X

Caso não tenha alterado o caminho padrão da instalação, o arquivo vai estar em “C:\Program Files\Belkasoft Evidence Center X Trial\Sample Data”. Selecione o arquivo de imagem “Samples.E01”.

Em seguida, será exibido um resumo do arquivo selecionado para confirmação.

Figura 21 – Tela de detalhamento da imagem selecionada como fonte de dados do Belkasoft X
Figura 21 – Tela de detalhamento da imagem selecionada como fonte de dados do Belkasoft X

Na próxima tela, podemos customizar de forma simples e amigável o tipo de análise que será realizada bem como as opções de tipo de data carving desejada. Para nossa didática será selecionado todas as opções de análise e “Carve all”. Em seguida clique em próximo.

Figura 22 – Tela de customização de tipo de analise e data carving do Belkasoft X
Figura 22 – Tela de customização de tipo de analise e data carving do Belkasoft X

Em seguida, podemos customizar filtros para tipos de artefatos a serem processados, definir quais hashes [4] desejamos calcular bem como definir classificação de pesquisa de fotos.

Figura 23 – Tela de análise avançada de filtro de artefatos do Belkasoft X
Figura 23 – Tela de análise avançada de filtro de artefatos do Belkasoft X

Você vai gostar de ver também: O cursos de Perícia e Investigação Forense da AFD

Caso você faça uma customização, ao avançar, aparecerá uma tela para criar um novo perfil para facilitação em uso futuro.

Figura 24 – Tela de criação de novo perfil do Belkasoft X
Figura 24 – Tela de criação de novo perfil do Belkasoft X

Em seguida, uma tela aparecerá para revisão do exame a ser executado na fonte de dados selecionada.

Figura 25 – Tela de revisão de fonte de dados do Belkasoft X
Figura 25 – Tela de revisão de fonte de dados do Belkasoft X

Ao clicar em “Completo” o software inicia o processamento da evidência e permite que adicione um novo processamento em paralelo se desejar.

Figura 26 – Tela para adicionar nova fonte de dados do Belkasoft X
Figura 26 – Tela para adicionar nova fonte de dados do Belkasoft X

 

Figura 27 – Processamento em execução do Belkasoft X
Figura 27 – Processamento em execução do Belkasoft X

Após o processamento é possível acessar o resumo dos dados e visualizá-los organizados em sessões, na guia painel.

Figura 28 – Visão geral dos artefatos após processamento no Belkasoft X
Figura 28 – Visão geral dos artefatos após processamento no Belkasoft X

Em seguida, no canto inferior esquerdo, é identificado pesquisas automáticas através de expressões regulares previamente configuradas que realizam combinações de caracteres em uma string. [5]

Figura 29 – Visão ampliada de área de Pesquisas automáticas do Belkasoft X
Figura 29 – Visão ampliada de área de Pesquisas automáticas do Belkasoft X

Dessa forma, Ao clicar duas vezes em URL por exemplo, o sistema abre uma nova guia detalhada, onde é possível examinar minuciosamente o artefato. Nesta tela é possível realizar filtros de pesquisa, customizar as colunas de visualização, pré-visualizar o conteúdo, visualizar os cabeçalhos, realizar marcações, criar relatório personalizado dos achados, entre outras funções.

Você vai gostar de ver também: O cursos de Perícia e Investigação Forense da AFD

Figura 30 – Visão detalhada de resultado de busca de URL do Belkasoft X
Figura 30 – Visão detalhada de resultado de busca de URL do Belkasoft X

Na versão de testes  do software de computação forense é possível ainda, criar um relatório dos artefatos encontrados com 50% do conteúdo exibido na interface de forma aleatória em 13 formatos diferentes, como forma de demonstração.

Figura 31 – Tela de opções de relatórios do Belkasoft X
Figura 31 – Tela de opções de relatórios do Belkasoft X

Conclusão

Portanto. Este projeto de pesquisa demonstrou a utilização básica do Belkasoft Evidence Center X. Uma das melhores ferramentas amigáveis de computação forense e de fácil uso para processamento, indexação e análise de evidências digitais. Sendo assim, ele é capaz de processar grandes volumes de dados e permitir uma análise inteligente e eficiente nos mais diversos tipos de casos de Investigação e Perícia de dispositivos eletrônicos.

 

Sobre o autor:

Nome: Petterson Faria de Souza (Linkedin)

Sua Mini Biografia: Petterson Faria é membro da APECOF e da Comissão Especial de Perícia da OAB/SP. Atua como Assistente técnico e Perito Judicial nos Tribunais Estaduais de MG, RJ e ES, Tribunal Federal da 2ª Região e Tribunal Regional do Trabalho da 1ª, 3ª e 17ª Região. Certificado Microsoft MCP, MCDST, MCTS e MCITP. Atuação profissionalmente em áreas de tecnologia desde 2005.

 

Referências:

  •  [1] Academia de Forense Digital. EDISCOVERY, O QUE É, PARA QUE SERVE E COMO FUNCIONA NA PRÁTICA!. 2019. Disponível em: <https://www.youtube.com/watch?v=AiFXpmvGFW0>. Acesso em: 09 dez. 2022.
  •  [2] Microsoft Learn. DLL (Biblioteca de vínculo dinâmico) – Windows Client. 2022. Disponível em: < https://learn.microsoft.com/pt-br/troubleshoot/windows-client/deployment/dynamic-link-library>. Acesso em: 09 dez. 2022.
  • [3] Internet Innovation. Timeline: Conceito e Definição. Disponível em: < https://www.internetinnovation.com.br/timeline-conceito-e-definicao/>. Acesso em: 09 dez. 2022.
  • [4] A função Hash é um cálculo matemático que aplicado à Forense Digital, possibilita a verificação de integridade de uma cópia, pois esta função gera um código único para cada conjunto de dados inserido nela, e no caso de dois conjuntos idênticos, gera o mesmo código. Através de processo, portanto, é possível verificar se a cópia de um determinado conjunto de dados é realmente idêntica ao conjunto de dados original.
  • [5] Cadeia de caracteres.
  • [6] BELKASOFT. Belkasoft Evidence Center X User Reference. 2022. Disponível em: https://belkasoft.com/downloads/info/Evidence%20Center%20Help.pdf. Acesso em: 09 dez. 2022.
  • [7] BELKASOFT. Accelerate Your DFIR Investigation. 2022. Disponível em: https://belkasoft.com/. Acesso em: 09 dez. 2022.
  • [8] BELKASOFT. A reliable end-to end DFIR Solution by Belkasoft. 2022. Disponível em: https://belkasoft.com/x. Acesso em: 09 dez. 2022.
logotipo

Contato

Atendimento Comercial

Seg – Sex: 09:00 – 18:00

Endereço:

Rua São Bento, 365, 8º andar, Centro, São Paulo-SP

CNPJ/Razão Social:

26.140.618/0001-40 / Academia de Forense Digital LTDA

Telefone:

+55 11 98594-6809

Menu

  • Copyright © 2024. Todos os direitos reservados
Close

Plano Expert

  • ABNT ISO 27037;
  • Análise Forense de Malware;
  • Autopsy Forensics: do Zero ao Avançado;
  • Computação Forense;
  • Criptografia com Passware Forensics;
  • Cyber Security Pentest;
  • Forense em Assinatura Eletrônica;
  • Forense em Dispositivos Móveis;
  • Forense em Internet e OSINT;
  • Forense em Memória;
  • Investigação de Ataques Ransomware;
  • IPED-Forensics: do Zero ao Avançado;
  • Metodologias Nacionais de Perícia Digital;
  • Passware Kit Forensics;
  • Resposta a Incidentes;
  • Threat Intelligence.

Plano Detective

  • Análise de Malware Starter;
  • Análise de Superfície de Ataque Externa (EASM) usando ThingsRecon;
  • Caça a Infraestruturas de Malwares;
  • Conceitos de Telefonia Digital e Analógica;
  • Critical Security Controls;
  • Cyber Kill Chain;
  • Dns Da CloudFlare Proteja Seus Servidores;
  • Due Care e Due Dilligence;
  • Engenharia Social e Conscientização;
  • Entendendo TCP/IP e Equipamentos de Redes;
  • Fundamentos de Direito Digital;
  • Fundamentos de Forense Digital;
  • Fundamentos de Redes de Computadores;
  • Indústria 4.0 - Tecnologias Emergentes;
  • Internet Desvendada Aprenda como tudo se conecta;
  • Introdução a Ataques Ransomware;
  • Introdução à Cloud Computing;
  • Introdução à Criptografia;
  • Introdução à Teoria Psicanalítica em Direção à Saúde Mental;
  • Introdução ao Cloud Security;
  • Introdução ao Plano de Continuidade de Negócios;
  • Introdução ao RDStation Marketing;
  • LGPD para Profissionais de Tecnologia;
  • Mapeamento de Processos de Negócios;
  • Mitre Attack;
  • Noções Fundamentais de Telefonia IP;
  • OWASP Top 10;
  • PKI e Certificações Digitais;
  • Planejamento Proativo Capacitação em Continuidade de Negócios para o Sucesso Empresarial;
  • Ransomware e Segurança Defensiva;
  • Ransomware sob Controle Governança Corporativa para uma Defesa Ativa;
  • Resolvendo Desafios de CTF;
  • Roadmap para implantação do sistema de gestão de privacidade e proteção de dados no contexto LGPD;
  • Segurança Cibernética: Fundamentos e Estratégias de Defesa;
  • Segurança e Gerenciamento de Risco;
  • Setup 360º Instalação e Configuração do ISSABEL;
  • Setup 360º Instalação e Configuração do Linux CentOS9;
  • Shell Linux Básico;
  • Triagem de Malwares;
  • Volatility3 para Análise de Memória voltado a Identificação de Malware.

Plano Agent

  • Auditoria de TI na prática;
  • Como enriquecer eventos utilizando plugins no MISP;
  • Comunicação Não-Violenta;
  • Cyber Security Essentials;
  • DFIR Starter;
  • Fundamentos de Cibersegurança;
  • Fundamentos de Segurança da Informação;
  • Gestão de Riscos;
  • HTML5 e CSS3 para Iniciantes;
  • Introdução ao Direito;
  • LGPD para Profissionais de Tecnologia;
  • Linkedin Campeão;
  • Mergulhando no submundo online;
  • Mobile Forensics Starter;
  • Oratória e Comunicação;
  • Os perigos da Desinformação
  • Perito Forense Digital;
  • Português Instrumental;
  • Setup 360º Instalação e Configuração do Linux Debian 11;
  • Setup 360º Instalação e Configuração do PFSense;
  • Threat Intelligence Starter;
  • Webinar Profissional Com Obs Studio.