Usługi

Wykonujemy kopię binarną (bit po bicie) nośnika z weryfikacją sumy kontrolnej, a całą analizę prowadzimy wyłącznie na kopii — oryginał pozostaje nienaruszony i podłączany przez bloker zapisu. Odtwarzamy działania użytkownika: otwierane pliki, historię, podłączane urządzenia, logi i artefakty systemów Windows, macOS oraz Linux.

Rekonstruujemy oś czasu zdarzeń, odzyskujemy dane skasowane i ukryte oraz dokumentujemy każdą czynność, budując łańcuch dowodowy zgodny z normami ISO/IEC 27037 i 27042.

Pozyskujemy dane z urządzeń iOS i Android: wiadomości SMS/MMS, połączenia, dane z komunikatorów (WhatsApp, Signal, Messenger), lokalizację, zdjęcia oraz dane aplikacji. Zależnie od modelu i zabezpieczeń stosujemy ekstrakcję logiczną, plikową lub fizyczną.

Część danych pozostaje odzyskiwalna nawet po usunięciu przez użytkownika. Każdą ekstrakcję wykonujemy z zachowaniem integralności i pełnej dokumentacji, gotowej do wykorzystania procesowego.

Odzyskujemy dane utracone wskutek skasowania, formatowania, awarii logicznej lub fizycznego uszkodzenia nośnika. Pracujemy na kopii lub w trybie tylko-do-odczytu, aby nie pogłębić utraty danych.

Proces prowadzimy z zachowaniem wartości dowodowej — odzyskany materiał można wykorzystać zarówno biznesowo, jak i w postępowaniu. W trudnych przypadkach korzystamy ze sprawdzonych procedur laboratoryjnych.

Po wykryciu incydentu zabezpieczamy ulotne dowody (pamięć RAM, logi, stan systemów), zanim zostaną nadpisane. Ustalamy wektor wejścia, zakres naruszenia danych, działania napastnika oraz pełną oś czasu zdarzeń.

Przygotowujemy raport powłamaniowy wraz ze wskaźnikami kompromitacji (IoC) i rekomendacjami. Wspieramy też obowiązki zgłoszeniowe wynikające z RODO oraz ewentualne postępowanie.

Analizujemy próbki złośliwego oprogramowania w odizolowanym środowisku (sandbox), prowadząc analizę statyczną i dynamiczną. Ustalamy funkcje szkodnika, mechanizmy przetrwania, szyfrowanie oraz komunikację z serwerami C2.

Wynikiem jest zestaw wskaźników kompromitacji (IoC) i opis działania — przydatny do oczyszczenia infrastruktury, wykrycia innych zainfekowanych systemów i do celów dowodowych.

Pozyskujemy dowody z usług chmurowych (Microsoft 365, Google Workspace, dyski online, poczta) oraz z kont w serwisach internetowych — z poszanowaniem podstaw prawnych dostępu. Analizujemy logi logowań, aktywność użytkowników i historię zmian.

Chmura coraz częściej przechowuje kluczowe dowody. Zabezpieczamy je w sposób powtarzalny i udokumentowany, ustalając kto, kiedy i z jakiego urządzenia uzyskał dostęp do danych.

Śledzimy przepływy środków w sieciach blockchain (Bitcoin, Ethereum i inne), analizujemy adresy i portfele oraz wiążemy transakcje z podmiotami i giełdami. Wspieramy sprawy o oszustwa, pranie pieniędzy i ransomware.

Przygotowujemy czytelne wizualizacje przepływów i opisy gotowe do wykorzystania procesowego, wskazując punkty styku ze światem rzeczywistym (kantory, giełdy, usługi).

Zbieramy i analizujemy informacje z publicznie dostępnych źródeł: rejestrów, mediów społecznościowych, serwisów i archiwów internetowych. Weryfikujemy tożsamości, powiązania kapitałowe i osobowe oraz reputację podmiotów.

Usługę wykorzystujemy w postępowaniach, sprawach pracowniczych, due diligence i przy ustalaniu majątku. Każde ustalenie dokumentujemy wraz ze źródłem i datą pozyskania.

Sporządzamy opinie na zlecenie sądów i prokuratury oraz ekspertyzy prywatne dla kancelarii i przedsiębiorstw. Każda opinia opiera się wyłącznie na zweryfikowanych faktach i powtarzalnej metodyce — inny biegły, powtarzając kroki, uzyska ten sam wynik.

Zapewniamy wsparcie merytoryczne na każdym etapie: od pytań do biegłego, przez analizę opinii przeciwnej, po udział w czynnościach. Działamy bezstronnie, z zachowaniem poufności i tajemnicy zawodowej.