NetAnalysis

PRISE EN CHARGE DES NAVIGATEURS
NetAnalysis a été spécialement conçu pour l’analyse forensique des navigateurs web et prend en charge tous les principaux navigateurs de bureau et mobiles. Il permet l’analyse de l’historique, du cache, des cookies, du stockage local, des téléchargements, de l’historique de formulaires et des autres artefacts ; ses rapports produisent rapidement les preuves de l’activité de l’utilisateur, et ses outils d’analyse aident à décoder et à comprendre les données. NetAnalysis prend en charge les navigateurs installés sur Windows, Linux, macOS, Android et iOS, ainsi que les installations autonomes et portables.
La couverture ne s’arrête pas aux versions récentes : elle remonte jusqu’aux premières versions de chaque navigateur, ce qui évite de perdre une preuve parce que le poste examiné est resté sur une version ancienne.

FILTRAGE ET RECHERCHE
NetAnalysis facilite la recherche, le filtrage et l’identification des éléments d’intérêt ou de valeur probante. Il dispose de plusieurs fonctions de recherche et de filtrage, et d’un générateur de filtres visuels qui crée et enregistre des requêtes complexes sans qu’il faille connaître SQL. La recherche par mots-clés s’appuie aussi sur des listes de mots-clés et des filtres prêts à l’emploi, livrés avec le logiciel ; le gestionnaire de mots-clés permet de les classer et de les partager entre analystes.
Pour faciliter l’identification rapide des preuves, un moteur de recherche de texte performant et complet a été ajouté à NetAnalysis. Il indexe l’index propre du navigateur, le texte des pages mises en cache une fois débarrassé du code, et le corps des requêtes HTTP que certains navigateurs conservent : un résultat se relit en contexte et ramène d’un clic à l’enregistrement d’origine.

CACHE ET PAGES HORS LIGNE
NetAnalysis a profondément changé la façon dont le contenu mis en cache est traité. Les versions anciennes de l’application reconstruisaient les pages web mises en cache et les convertissaient en versions locales en utilisant le contenu extrait localement. À mesure que les pages web sont devenues plus sophistiquées, cette méthode a cessé de produire les meilleurs résultats.
Les pages ne sont donc plus reconstruites selon cette méthodologie. Les demandes sont désormais traitées à partir d’un composant de navigateur intégré, fondé sur Chromium, et le contenu mis en cache lui est fourni directement depuis le cache du navigateur correspondant.
Ainsi, lorsque le navigateur charge la page, il analyse les différents éléments et demande le contenu nécessaire pour l’afficher à l’écran. NetAnalysis prend ces demandes, trouve les données dans le cache du navigateur et les lui renvoie. Une fenêtre de surveillance du cache permet de voir ce que le navigateur réclame. Le cache n’a donc plus besoin d’être extrait, ni les pages reconstruites, avant d’être consultés.
Cette méthode permet aussi de traiter efficacement les redirections côté client et côté serveur : lorsque la réponse HTTP indique que le contenu est soumis à une redirection côté serveur, le navigateur redemande le contenu à l’emplacement de cache correspondant. C’est une amélioration considérable de la capacité de NetAnalysis à afficher les pages web mises en cache.

RAPPORTS CONFIGURABLES
La suite de rapports de NetAnalysis offre des rapports, une analyse de données et une visualisation. Elle fournit également tous les outils nécessaires, dans le concepteur de rapports destiné à l’utilisateur final, pour créer pratiquement n’importe quel type de rapport, qu’il s’agisse de rapports maître-détail hiérarchiques, de rapports à enregistrements et à plusieurs colonnes, ou de rapports interactifs à exploration détaillée et à exploration ascendante.
Le gestionnaire de rapports offre la possibilité de sauvegarder un modèle de rapport dans un fichier, puis de le réutiliser selon les besoins. Les rapports s’exportent dans les principaux formats bureautiques et d’image, et les données elles-mêmes indépendamment du rapport, en totalité ou sur une sélection.