Comment fonctionne VERA
D'une arborescence brute à un dossier exploitable.
VERA commence là où l'acquisition s'arrête. Il prend l'extraction exactement telle que votre outil d'acquisition l'a produite, construit la structure lui-même, et remet à l'analyste un espace où il interroge le scellé en langage naturel. La recherche par le sens porte sur le texte et sur ce que montrent les images. L'assistant répond, et chaque affirmation est un clic jusqu'à la ligne source.
- Tout système, tout outil d'acquisition, toute version d'application
- Aucune licence amont requise
- Interroger le scellé en langage naturel. Chaque affirmation ouvre la ligne source
01 · Ingestion
L'extraction entre exactement telle qu'elle est sortie de l'appareil.
VERA lit directement l'extraction Full File System brute. Il n'y a ni étape de conversion, ni format intermédiaire propriétaire, ni obligation que l'extraction ait été produite par l'outil d'un éditeur particulier. Si votre service ne détient pas de licence pour la suite d'acquisition qui a produit l'extraction, VERA la lit quand même.
Les éléments de preuve sont ouverts en lecture seule. L'extraction sur disque n'est jamais modifiée, et la provenance de chaque enregistrement l'accompagne à partir de ce moment.
-
Toute source d'acquisition
Les extractions issues des outils que votre service utilise déjà, et de ceux qu'il ne possède pas.
-
Accès en lecture seule
Le stockage des éléments de preuve est ouvert sans accès en écriture, à aucune étape.
-
Provenance dès la première lecture
Chaque enregistrement conserve le fichier, le chemin et la position dont il provient.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
sources détectées
347
Lecture seule · empreinte conservée
02 · Structuration
Des milliers de dossiers deviennent des vues conçues pour l'analyse.
L'arborescence brute est réorganisée en vues conçues pour le travail plutôt que pour le format de stockage : des conversations qui se lisent comme des conversations, une galerie de médias, des contacts, des appels, des localisations, des notes, des comptes, des applications, les traces système.
Les applications que le logiciel connaît déjà sont reconnues à l'import et mappées automatiquement, d'abord depuis la bibliothèque du service, puis depuis la bibliothèque publique : plus de 2 600 mappings validés pour plus de 600 applications Android et iOS. Le cas courant est traité avant que la moindre IA ne tourne, et l'analyste garde son attention pour ce qui est réellement inhabituel.
- Messages
- Médias
- Appels
- Contacts
- Localisation
- Notes
- Web
- Téléchargements
- Comptes
- Calendrier
- Identifiants
- Activité sociale
- Transactions
- Trajets
- Applications
- Activité applicative
- Réseaux et proximité
- Journal système
- Table générique
- Timeline
- Carte
- Étiquettes
03 · Validation
La couverture générée est proposée, jamais imposée.
Lorsqu'une application n'a jamais été rencontrée, ou qu'une version a changé depuis la dernière fois, VERA génère le mapping lui-même et présente le résultat sous forme d'aperçu sur les données réelles.
L'analyste examine cet aperçu et l'accepte. Si une correction s'impose, elle se fait dans un éditeur visuel en reliant des blocs, sans écrire de code. Rien n'entre dans une affaire tant qu'un humain ne l'a pas accepté.
La couverture est générée. Le rôle de l'analyste est la validation, et parfois la correction. Ce n'est jamais la construction.
04 · Recherche
Les mots-clés et le sens, ensemble.
La recherche par mots-clés manque tout ce qui est formulé autrement, y compris le langage volontairement codé. La recherche par le sens rattrape ces cas mais peut dériver. VERA exécute les deux et fusionne les résultats, avec une expansion automatique des termes vers le vocabulaire voisin, et l'analyste règle l'équilibre entre les deux.
Les recherches peuvent être limitées à une affaire, un scellé, un mapping ou une seule conversation, et le même moteur est disponible dans chaque vue.
- 0.94samedi, comme la dernière foisMessagerie · fil 41
- 0.81prévoir 14, seulNotes · entrée 12
- 0.77on se voit au même endroitMessagerie · fil 9
312 résultats · 0.38 s
05 · Questions et réponses
Demandez en langage naturel. Recevez la source avec la réponse.
L'assistant répond à des questions portant sur un appareil entier, un scellé ou un seul fil. Chaque élément d'une réponse renvoie au fichier, à la table et à la ligne exacts dont il provient, et un clic amène l'analyste sur l'enregistrement d'origine.
Il peut répartir une question sur jusqu'à cinq scellés, décrire une photo, transcrire une note vocale, et demande avant toute action lourde. Chaque action qu'il mène et chaque résultat qu'il reçoit sont écrits dans un journal d'audit. L'assistant propose et l'analyste décide.
Un rendez-vous a-t-il été fixé la semaine précédant la saisie ?
Un rendez-vous a été fixé pour le samedi 14 mars. L'expéditeur confirme venir seul.
Lecture seule · chaque action journalisée
Déploiement
Installé à l'intérieur de votre réseau, et il y reste.
VERA fonctionne comme un client sur les postes analystes, avec un serveur d'inférence central sur votre propre intranet. Aucune connexion internet n'est requise ni utilisée. Il n'y a ni télémétrie, ni vérification de licence en ligne, ni accès distant de l'éditeur.
Les modèles tournent sur votre matériel et vous pouvez les remplacer, donc le déploiement ne porte aucune dépendance au prix, à la disponibilité ou à la juridiction d'un fournisseur d'IA unique.
-
Réseau fermé
Avec l'IA sur le poste ou sur votre serveur, aucune donnée d'enquête ne franchit votre périmètre.
-
Votre matériel
Un installeur par poste. Pour le service, le serveur standard sur Mac, Windows ou Linux, ou le paquet pour une machine Linux avec carte graphique. Les modèles arrivent par copie d'un dossier.
-
Modèles remplaçables
Le client appelle une interface interne, donc les modèles changent sans y toucher.
Continuer
- Couverture automatique Ce qui se passe quand une application n'a jamais été vue.
- Recherche et assistant Recherche hybride, et des réponses qui portent leurs sources.
- Espace d'analyse Les vues dans lesquelles l'analyste travaille vraiment.
- Bibliothèque partagée Comment la couverture s'accumule entre laboratoires.
Voyez le logiciel tourner sur une extraction réelle
D'habitude trente minutes en visioconférence, sur des données fictives. Sur place si besoin, ou un échange d'abord. Si VERA ne correspond pas aux besoins de votre service, cette réponse est utile aussi.
Chaque demande est examinée avant tout accès.