Katana Forensics lanza 'LANTERN', Nuevo Software Forense para iPhone
Novedades
LANTERN es una herramienta Forense para la extracción y análisis de datos de los Terminales iPhone 3G/3G(S) y todos los iPod Touch, está Basada en Plataforma Mac. Es una herramienta versatil desarrollada para la adquisición y reporter estructurado de la información contenida en estos dispositivos.
Está diseñada por Analistas Forenses para Analistas Forenses.
LANTERN características.
Realiza búsquedas en la Base de Datos de Texto Dinámico y de los SMS por palabras concretas .La Base de Datos dinámica es un keylogger para los iPhone. Un usuario de iPhone puede añadir información a esta BD a través de diversas aplicaciones. Esto hace que la BD pueda tener amplia información relevante de las actividades del sospechoso.
Prueba de SMS. LANTERN muestra al examinador los SMS borrados que esten presentes en la Base de Datos.
Voicemail. LANTERN no solamente lista los log's de las llamadas perdidas, sino que además identifica las llamadas perdidas que continen un voicemail asociado. No solamente muestra el voicemail, sino además si este ha sido escuchado o no.
Más Info
LANTERN características
* Passcode bypass with certificate file from syncing computer
* Locked artifact files, preventing changes to the evidence
* Call Logs
* Contacts
* Messages, SMS and MMS
* Notes
* Calendar
* Safari history
* Media synced and created by the iPhone Camera
* Voice recordings
* Images both synced and from the iPhone Camera,with EXIF and GPS info
* Maps with GPS history
* Acquisitions of multiple iPhones within a single case
* Granular acquisitions
* Reporting in various formats; html, pdf, xml, word. etc
* Analysis of third party applications
* No need for expensive equipment, Lantern runs exceptionally well on an inexpensive Mac Mini.
¡¡ Próximo Training Forense
LANTERN
en acción !!
LANTERN Requerimientos de Hardware
Intel Mac – Mac Mini u otros Intel Mac
OS X 10.4 to 10.6+
Min. 2GB RAM
Analiza:
- 2G a 3GS iPhones
- Todos los iPod Touches
- iPhone Firmware 2.0 a 3.2
Release Notes – Lantern – Version 1.0.4.0
- Added support for certificate file for locked phones
- Fixed memory errors while extracting large and numerous files
- Locked artifact files
- Added debugging information to logging
- Added low disk space warning prior to acquire
Download Lantern 1.0.4.0
Release Notes – Lantern – Version 1.0.1.1
- Playing Voicemail – prefix too short error in log
- Acquisition – Low space warning
- Add application startup diagnostics information to log file
- Close statement and result set in artifact extract
- Dealing with large BLOB data
- Handled spaces in paths
- Support for duplicate synced photo filenames
- Does not overwrite duplicate files when extracting
- Fixed disabled apple menu bar on some machines