Gargoyle Investigator MP

Gargoyle Investigator MP

• Descoberta avançada de malware
• Usado por laboratórios forenses, policiais, investigadores de campo, investigadores particulares e equipes de resposta a incidentes
• Pesquisa rápida de aplicativos maliciosos
• Relatórios abrangentes

O Gargoyle Investigator MP é a próxima geração da solução avançada de descoberta de malware da WetStone para investigadores forenses de computadores e equipes de resposta a incidentes. Ele foi desenvolvido para laboratórios forenses, policiais, investigadores de campo, investigadores particulares avançados e pessoal de segurança cibernética da empresa. Gargoyle realiza uma pesquisa rápida por aplicativos maliciosos e fornece pistas significativas sobre as atividades, motivos e intenção de um suspeito.

O Gargoyle Investigator MP pega tudo o que seus usuários atuais conhecem e amam no Gargoyle Investigator e aprimora-o. Sua nova e moderna base de código, tempos de verificação mais rápidos e processamento aprimorado de arquivo e formato de arquivo tornam o Gargoyle Investigator MP uma grande melhoria em relação à geração anterior do Gargoyle Investigator.

O Gargoyle MP foi projetado para simplificar suas atividades de investigação de violação e triagem de malware e resposta a incidentes. O Gargoyle MP permite que os usuários realizem uma pesquisa rápida por contrabando conhecido, programas hostis e ativos corporativos perdidos ou vazados.

Entender o impacto do código malicioso é essencial na condução de investigações de crimes cibernéticos, seja a descoberta de botnets, trojans, anti-forense, malware móvel ou uma série de outros aplicativos maliciosos. O acesso a todas as intenções, sofisticação, recursos e comunicações dos criminosos cibernéticos requer uma compreensão completa do que está em jogo.

O Gargoyle MP foi desenvolvido para integrar-se ao EnCase da Guidance Software e ao Forensic Toolkit (FTK) da AccessData para otimizar o processo de realização de investigações em máquinas ativas ou imagens forenses. Os usuários podem utilizar um EnScript fornecido pela WetStone Technologies dentro do EnCase para criar um arquivo hash de todos os arquivos presentes em uma imagem. Esse arquivo hash pode ser usado para descoberta avançada de malware usando o Gargoyle MP.

O Gargoyle MP fornece relatórios abrangentes nos formatos HTML e CSV para uso como evidência digital. Os relatórios são gerados no formato HTML para uma compreensão rápida das ameaças identificadas em um sistema. No relatório HTML, as detecções do programa são classificadas por categoria de programa, com uma tabela abrangente de informações pertinentes fornecidas para cada arquivo detectado. A Gárgula também produz um relatório CSV, com os mesmos dados de detecção, para uso em mecanismos de análise ou outros aplicativos personalizados.

O Gargoyle MP também oferece aos usuários a opção de gerar um arquivo de caso no momento da verificação. Quando selecionado, o programa gera um arquivo CSV no mesmo formato que o arquivo WetStone EnScript. Isso permite que o usuário verifique novamente um sistema mais tarde no futuro.

Requisitos de Sistema 

• Microsoft Windows  XP, VISTA, 7, 8, 8.1, 10
• Microsoft Windows Server 2003, 2008, 2008 R2, 2012, 2012 R2, 2016
• LINUX: Ubuntu (14,16,18), Red Hat Enterprise Linux 7, Fedora 29, CentOS 7, Debian 9, Kali Linux
• 2 GB RAM
• Processador de 1 GHz ou superior