Belkasoft RAM Capturer è uno strumento in modalità kernel progettato per catturare il contenuto della memoria volatile del computer in modo dal suono forense. Sviluppato da una società di ricerca forense, Belkasoft RAM Capturer non richiede alcuna installazione e lascia un ingombro il più piccolo possibile dal punto di vista teorico. Disponibile con driver in modalità kernel a 32 bit e a 64 bit, Belkasoft RAM Capturer è in grado di superare la maggior parte degli attuali sistemi di protezione anti-debug e antidumping come nProtect GameGuard. A differenza di molti altri strumenti di scarico della memoria che funzionano rigorosamente in modalità utente, Belkasoft RAM Capturer funziona nella modalità kernel più privilegiata del sistema, essendo in grado di acquisire l'intero contenuto della RAM del computer.
Alcune applicazioni, tra cui giochi per computer multi-player, strumenti di comunicazione e malware, implementano misure anti-debug per impedire attivamente agli strumenti di terze parti di accedere ai propri set di memoria. In scenari lievi e migliori, queste misure proattive causeranno semplicemente che lo strumento di scarico della memoria legga zeri (o dati casuali) anziché le informazioni effettive. In altri casi (ad esempio malware, Trojan, alcune applicazioni di sicurezza), tali sistemi possono bloccare o ripristinare il PC, distruggendo così il contenuto della memoria volatile e rendendo assolutamente impossibile scaricare contenuti RAM. Esempi di tali sistemi anti-debug includono nProtect GameGuard e il gioco di Karos.
Molti strumenti forensi di acquisizione della RAM funzioneranno nella modalità utente meno privilegiata, attivando questi sistemi di protezione e non servendo bene ai loro utenti. A differenza di molti strumenti concorrenti in esecuzione in modalità utente del sistema, Belkasoft RAM Capturer è dotato di driver kernel a 32 bit e a 64 bit che consentono allo strumento di funzionare nella modalità kernel più privilegiata.
Belkasoft RAM Capturer lascia il minimo ingombro possibile, non richiede l'installazione e può essere avviato in pochi secondi da un'unità flash USB. I dump di memoria acquisiti con Belkasoft RAM Capturer possono quindi essere analizzati con Belkasoft Evidence Center Live RAM Analysis.
cronologia delle versioni
- Versione 1.0 pubblicato il 2013-02-20
La nuova versione dispone di driver in modalità kernel a 32 e 64 bit per superare la protezione anti-debug e antidumping attiva.
Dettagli del programma
Eula
Contratto di licenza con l'utente finale
CONTRATTO DI LICENZA
CONTRATTO DI LICENZA CON L'UTENTE FINALE PER Belkasoft Evidence Center (EULA)
IMPORTANTE - SI PREGA DI LEGGERE ATTENTAMENTE
Questo contratto di licenza con l'utente finale è un contratto legalmente vincolante tra
te stesso (come persona fisica o giuridica) e la società Belkasoft per
il prodotto software sopra indicato. Installando il prodotto software,
dichiarare il contratto con tutte le condizioni della licenza
Accordo.
Se l'utente non è d'accordo con le condizioni del contratto di licenza,
non hanno il diritto di installare o utilizzare il prodotto software.
Il prodotto software è protetto dalle leggi sul copyright e dalle
contratti sul diritto d'autore, nonché altre leggi e accordi riguardanti
proprietà intellettuale.
1. Oggetto del contratto
L'oggetto del presente contratto è il programma per elaboratore, la descrizione
manuale d'uso, nonché qualsiasi altro
materiale scritto. D"ora in poi verrà anche definito "software".
Belkasoft desidera sottolineare che, allo stato attuale della tecnologia,
non è possibile creare software che funzioni perfettamente in tutte le applicazioni
e combinazioni. L'oggetto del presente contratto è quindi un software
programma adatto agli scopi dettagliati nella descrizione e nella descrizione
Manuale.
Hai il diritto di testare gratuitamente la versione demo del software
e senza impegno. Se si desidera utilizzare la versione completa
software, è necessario acquistare la licenza pertinente.
2. Concessione di licenze
Esistono due tipi di licenze: fisse e galleggianti.
La licenza fissa è associata a un singolo computer e consente l'utilizzo da parte di un
solo utente del computer.
La licenza Floaing può essere utilizzata su qualsiasi computer all'interno della stessa organizzazione,
mentre un codice Product Key USB viene inserito in un computer.
Licenza fissa
Per tutta la durata del presente contratto, Belkasoft vi concede la semplice, non
diritto esclusivo e personale (d'ora in poi denominata "licenza") di utilizzare
una copia del software su un singolo computer. Se questo singolo computer
ha più utenti, questo diritto utente si applica a un solo utente del
Sistema.
In qualità di titolare di licenza, è possibile trasferire fisicamente il software (ad es.
salvati su un supporto di trasporto dati), a condizione che non venga utilizzato
su più di un computer alla volta. Ulteriore utilizzo, soprattutto ripetuto
installazione, utilizzo e successiva disinstallazione su vari computer
(licenza galleggiante) è vietata.
È possibile utilizzare il software su più computer solo nel caso in cui si
acquistato la licenza multipla corrispondente.
Licenza flottante
Per tutta la durata del presente contratto, Belkasoft vi concede la semplice, non
diritto esclusivo e personale (d'ora in poi denominata "licenza") di utilizzare
una copia del software su qualsiasi computer all'interno dell'organizzazione.
In qualità di titolare di licenza, è possibile trasferire fisicamente il software (ad es.
salvati su un supporto di trasporto dati). È possibile utilizzare il software su più
computer con chiave USB del prodotto inserita.
3. Descrizione di ulteriori diritti e limiti
Il titolare della licenza è vietato;
a) alterare, tradurre, sviluppare inversamente, scompigliare o
smontaggio del software senza l'autorizzazione scritta anticipata di
Belkasoft
b creare prodotti derivati dal software o fare copie
materiale scritto, traducendo o alterando il materiale scritto o
creazione di prodotti derivati dal materiale scritto
c distribuzione di copie del software a terzi
d) modificare o rimuovere il marchio del diritto d'autore sulle copie
Software
e) affittare, - o prestare il software
Il titolare della licenza è autorizzato a trasferire tutti i diritti da questa licenza
contratto permanente con un'altra persona, a condizione che il destinatario
accetta anche tutte le condizioni di questa licenza.
Il titolare della licenza deve utilizzare il software solo nel rispetto di tutte le
leggi pertinenti.
4. Proprietà dei diritti
Eventuali diritti di proprietà applicabili al software, inclusi, a titolo pertanto,
alle leggi sul copyright, appartengono a Belkasoft. Tutti i diritti non esplicitamente rivendicati
sono riservati da Belkasoft.
L'acquisto di una licenza per un prodotto concede semplicemente il diritto di utilizzare
software come descritto nelle condizioni del contratto di licenza. Questo
non implica il diritto al software stesso. In particolare, Belkasoft
riserva tutti i diritti di pubblicazione, moltiplicazione, elaborazione e utilizzo
al software.
5. Riproduzione
Il software e il relativo materiale scritto sono protetti da
leggi sul diritto d'autore. L'utente ha il diritto di creare copie del software
a scopo di backup e archiviazione. Egli o lei è quindi anche obbligato
per riprodurre il marchio di copyright di Belkasoft sul supporto fisico o in
il programma. Un marchio di copyright presente nel software potrebbe non essere
Rimosso. Copiare o riprodurre il software in originale o alterato
forma, o uniti o inclusi in altri software, è esplicitamente
Proibito.
A condizione che si trascorri solo la versione di prova, è possibile riprodurre
dati di installazione tutte le volte che si desidera. Tuttavia, è possibile trasmettere solo
copie esatte e non possono alterarli in alcun modo.
Per tale riproduzione, non è possibile richiedere alcun tipo di
Compensazione. Non è possibile distribuire o commercializzare questo prodotto in
combinazione con altri prodotti - commerciali o non-
commercialmente - senza il permesso scritto anticipato di Belkasoft.
6. Durata dell'accordo
Questo accordo è valido a tempo indeterminato. Il diritto di un titolare di licenza di utilizzare
Questo software viene rimosso automaticamente e senza preavviso se
viola uno dei termini del presente contratto. Al termine del periodo di
diritto d'uso, il titolare della licenza è tenuto a distruggere il software, tutti i
copie del software e del materiale scritto.
7. Risarcimento per violazione del contratto
Belkasoft desidera sottolineare che l'utente è responsabile di
danni derivanti dalla violazione del diritto d'autore in caso di violazione del presente contratto
Termini.
8. Modifiche e aggiornamenti
Belkasoft ha il diritto di aggiornare il software come desidera. Belkasoft è
non è obbligato a rendere disponibili versioni aggiornate ai titolari di licenza che
non hanno registrato il loro prodotto presso Belkasoft, o che non hanno pagato
la commissione di aggiornamento. Qualsiasi codice software aggiuntivo messo a disposizione
come aggiornamento è considerato parte del software ed è quindi
soggetti ai termini del presente accordo.
9. Garanzie e responsabilità di Belkasoft
(a) Belkasoft garantisce al titolare della licenza originale che i dati
il supporto che trasporta il software è privo di errori nel punto di consegna,
assumendo condizioni operative normali e un livello normale di
Manutenzione.
b) Se il supporto dati consegnato è difettoso, l'acquirente può
sostituzione durante il periodo di garanzia di 24 mesi. Per questo, lui o
deve restituire il supporto dati, eventuali copie di backup e la
materiale insieme a una copia della fattura o della ricevuta a Belkasoft o a
rivenditore in cui è stato acquistato il prodotto.
e) Se un guasto come descritto al punto 9 b non viene corretto
di una consegna sostitutiva entro un periodo di tempo ragionevole, il
l'acquirente può esigere che il prezzo di vendita sia ridotto o che il
contratto essere annullato.
d) Per questi motivi e per quelli di cui al punto 1 della presente
contratto, Belkasoft non si assume alcuna responsabilità per gli errori
Software. In particolare, Belkasoft non garantisce che il software
soddisfare le particolari esigenze e richieste dell'acquirente o
che funzionerà insieme ad altri software che ha scelto.
L'acquirente è responsabile della corretta scelta del software e
conseguenze dell'utilizzo di tale software, nonché i risultati
a o previsto. Lo stesso principio si applica al materiale scritto che
accompagna il software. Se il software è fondamentalmente inadatto
come descritto al punto 1, il cliente ha il diritto di annullare la
Contratto. Belkasoft ha lo stesso diritto nel caso in cui la creazione di software
che è fondamentalmente adatto per l'uso come descritto al punto 1 non essere
praticamente possibile.
10. Esclusione di danni incidentali, consequenziali e alcuni altri danni.
NELLA MISURA MASSIMA CONSENTITA DALLA LEGGE APPLICABILE, IN NESSUN CASO
BELKASOFT O I SUOI FORNITORI SONO RESPONSABILI PER QUALSIASI RESPONSABILITÀ DIRETTA, SPECIALE, INCIDENTALE,
DANNI INDIRETTI, PUNITIVI, CONSEQUENZIALI O DI ALTRO TIPO
(INCLUSI, A TITOLO TITOLO PERTANTO, IL RISARCIMENTO DEI DANNI PER: PERDITA DI PROFITTI, PERDITA DI
INFORMAZIONI RISERVATE O DI ALTRO CARATTERE, INTERRUZIONE DELL'ATTIVITÀ, LESIONI PERSONALI,
PERDITA DELLA PRIVACY, MANCATO RISPETTO DI QUALSIASI DOVERE (ANCHE DI BUONA FEDE O DI
RAGIONEVOLE CURA), NEGLIGENZA E QUALSIASI ALTRA PERDITA PECUNIARIA O DI ALTRO TIPO
QUALSIASI COSA) DERIVANTE O IN QUALSIASI MODO CONNESSA ALL'USO O
L'IMPOSSIBILITÀ DI UTILIZZARE IL SOFTWARE O I SERVIZI DI SUPPORTO, LA FORNITURA O
MANCATA PRESTAZIONE DI SERVIZI DI SUPPORTO, O IN ALTRO MODO IN BASE O IN CONNESSIONE
CON QUALSIASI DISPOSIZIONE DEL PRESENTE ACCORDO, ANCHE IN CASO DI COLPA, TORT
(INCLUSA NEGLIGENZA), RESPONSABILITÀ OGGETTIVA, VIOLAZIONE DEL CONTRATTO O VIOLAZIONE
GARANZIA DI BELKASOFT O DI QUALSIASI FORNITORE, E ANCHE SE BELKASOFT O QUALSIASI
FORNITORE È STATO INFORMATO DELLA POSSIBILITÀ DI TALI DANNI.
