LinkScope Client

Загрузка установщика

Получите установщик для LinkScope Client здесь:

https://accentusoft.com/downloads/

Описание

Это репозиторий программного обеспечения LinkScope Client для онлайн-расследований. LinkScope позволяет проводить онлайн-расследования, представляя информацию в виде отдельных фрагментов данных, называемых Сущностями (Entities).

Эти Сущности затем можно исследовать с помощью Разрешений (Resolutions), которые принимают атрибуты Сущностей в качестве входных данных и преобразуют их в другие, но связанные между собой фрагменты информации.

Таким образом, можно создать граф знаний (или абстрактное искусство) для любой конкретной области, что должно помочь следователям легко находить ответы и выводы, которые в противном случае было бы трудно извлечь.

Возможности

Некоторые примечательные возможности LinkScope включают:

Клиент

• Визуализация графа информации и её связей
• Интерфейс перетаскивания для добавления новых данных
• Хронология событий на основе даты создания сущностей
• Импорт вкладок браузера и создание снимков экрана вашего сеанса
• Отображение местоположений на карте мира
• Лёгкая расширяемость под ваши конкретные потребности

Сервер

• Совместная работа с другими в режиме реального времени над проектами
• Извлечение тональности, сущностей и связей из файлов
• Извлечение текста из более чем 100 типов документов и получение сводок содержимого для больших файлов
• Задайте Oracle вопрос о данных и получите ответ с контекстом

Установка

Поддерживаемые платформы

В настоящее время поддерживаются Linux (Ubuntu 22.04, но большинство производных Debian также должны работать) и Windows 11.

Обратите внимание, что раскладка графа SFDP не работает в Windows, поскольку на этой платформе недоступна необходимая библиотека, связанная с графами.

Установка программного обеспечения

Начиная с версии 1.0.0, установщики предоставляются для платформ Windows 11 и Linux (Ubuntu).

Загрузите последний установщик для вашей платформы со страницы Releases и запустите его для установки программного обеспечения: https://github.com/AccentuSoft/LinkScope_Client/releases/tag/v1.6.5

Примечание: В Ubuntu вам может потребоваться пометить загруженный установщик как исполняемый, прежде чем вы сможете его запустить. Для этого щёлкните правой кнопкой мыши по установщику и в выпадающем меню выберите «Свойства». В появившемся диалоговом окне перейдите на вкладку «Права» и убедитесь, что установлен флажок «Разрешить выполнение файла как программы». После этого вы сможете запустить установщик двойным щелчком мыши. Если двойной щелчок не запускает установщик, вы также можете запустить его через терминал.

Запуск из исходного кода

Можно также клонировать репозиторий и запустить программное обеспечение как есть.

Для корректной работы программного обеспечения необходимо установить некоторые зависимости. После загрузки релиза, соответствующего вашей платформе, со вкладки Releases, выполните следующие действия для установки необходимых зависимостей:

1. Linux
   • sudo apt update && sudo apt install libopengl0 graphviz libmagic1 -y
   • pip install -r requirements.txt --upgrade
   • playwright install
2. Windows
   • Загрузите и установите пакет graphviz с https://www.graphviz.org/download/
   • pip install -r requirements.txt --upgrade
   • Соберите двоичные файлы magic из https://github.com/nscaife/file-windows и поместите их рядом со скриптом loader.py в папке модуля magic вашей установки python или виртуального окружения.
   • python PatchMagicWin.py
   • playwright install

Программное обеспечение поставляется в архиве 7zip. Распакуйте архив и дважды щёлкните исполняемый файл, чтобы запустить программу. В Windows исполняемый файл должен называться 'LinkScope.exe'. В Linux он должен называться 'LinkScope'.

Инструкции и ресурсы

Страница Wiki содержит руководство по использованию инструмента, доступное здесь: https://github.com/AccentuSoft/LinkScope_Client/wiki

У нас есть вводная статья в блоге, объясняющая основы использования инструмента, доступная здесь: https://accentusoft.com/tutorials/first-steps-with-linkscope-client/

У нас также есть несколько видео, демонстрирующих использование программного обеспечения, на нашем канале YouTube: https://www.youtube.com/channel/UC8h9Vde1OdezdC2cJ1nEUcw

Расширение программного обеспечения

LinkScope был создан с нуля модульным! В вики этого репозитория есть инструкции о том, как создавать собственные модули, которые могут содержать пользовательские Сущности и Разрешения. Также в каталоге Modules есть пример модуля, который может служить шаблоном и содержит подробное описание большинства вещей, которые создателю модуля следует учитывать.

Безопасность и защита

Предупреждения и рекомендации по использованию программного обеспечения:

НЕ используйте Разрешения, полученные из ненадёжных источников.

Разрешения — это, по сути, код Python, который обрабатывает информацию из различных источников данных. Убедитесь, что люди, предоставляющие вам код для запуска, заслуживают доверия, и что вы проверяете все модули, которые используете, перед их установкой.

НЕ взаимодействуйте с небезопасными ресурсами без достаточных мер защиты.

Некоторые ресурсы, к которым следователь может получить доступ через программное обеспечение, могут представлять риск для следователя и/или активов, используемых во время расследования. Некоторые примеры включают, но не ограничиваются: сайты, размещающие вредоносный код, торренты с вредоносным ПО или форумы, содержащие нелегальные материалы. Управление риском расследования целей и материалов, которые могут быть вредны для следователя и/или оборудования, используемого во время расследования, полностью ложится на следователя.

Мы рекомендуем использовать виртуальные машины (VM) во время расследований, которые могут потребовать взаимодействия с небезопасными ресурсами, чтобы минимизировать последствия неправильного обращения с опасными ресурсами.

Дополнительные материалы

Если вас интересует дополнительная информация об использовании программного обеспечения, учебные пособия и тематические исследования, загляните в наш блог: https://accentusoft.com/blog/.

Если вы хотите опубликовать статью о своём опыте использования программного обеспечения, отправьте электронное письмо на адрес [email protected].