EvidLockV2
PL
EN
DE
CS
FR
Forensic Evidence Tool pour Windows
EvidLock préserve, analyse et documente les preuves numériques dans un seul environnement — de la somme de contrôle au rapport final. Tout en local : sans cloud, sans compte, sans rien envoyer à l’extérieur.
GRAPHE DE LIENS — EN DIRECT
15 RÈGLES — chaque arête porte une règle, un niveau de confiance et ses limites
0 octet
transmis à l’extérieur15 règles
de corrélation explicites8 modules
Player · View · Commander · Carver · Voice · Tracker · Network · SandboxSHA-256
à chaque étape du travailModules
Chaque module s’ouvre dans sa propre fenêtre et travaille sur le même matériel du dossier — sans export intermédiaire et sans recopier de chemins.
ElCommander
Un gestionnaire de fichiers qui calcule les sommes de contrôle à la volée et alerte lorsque le support est inscriptible — avant que l’erreur ne soit commise.
PrérequisWindows 10 ou 11, 64 bits. Composant 7-Zip. Auto-Blocker exige les droits d’administrateur.
ElNotes
Des notes épinglées aux fichiers du dossier, et à côté un atelier pour examiner un texte que vous ne voulez pas exécuter : indicateurs, liens cachés, caractères invisibles, décodage et aperçu du code. Rien ne s’exécute et rien ne part sur le réseau.
PrérequisWindows 10 ou 11, 64 bits. L’OCR des PDF et des images exige le composant Tesseract.
ELTracker
Analyse locale des sauvegardes iOS, arborescences Android, stockage partagé, backup.ab et Google Takeout sans modifier la source.
ElView
Visualisation du matériel photographique avec recadrage, lecture des métadonnées EXIF et du format HEIC, et préservation de chaque fichier par une somme SHA-256.
PrérequisWindows 10 ou 11, 64 bits. Aucun composant supplémentaire.
ElPlayer
Un lecteur pensé pour les pièces à conviction : chronologie précise en CFR et VFR, marqueurs De–À, gestion de plusieurs caméras et écran partagé.
PrérequisWindows 10 ou 11, 64 bits. Composant FFmpeg ; la transcription utilise le composant Whisper.
ELVoice
Analyse d’échantillons sonores entièrement sur votre poste. Forme d’onde, spectrogramme et comparaison de deux enregistrements, méthode annoncée.
PrérequisWindows 10 ou 11, 64 bits. Composants FFmpeg et Whisper avec modèle hors ligne.
ELSandbox
Une session contrôlée dans le bac à sable natif de Windows. Seule une copie du matériel vérifiée par sa somme SHA-256 parvient à l’invité, montée en lecture seule — le dossier de l’affaire n’est jamais mappé, si bien que même un fichier malveillant ne peut pas l’atteindre. La session démarre avec un profil de protection où le presse-papiers, le microphone, la caméra, les imprimantes et le vGPU sont désactivés, l’invité tournant en mode protégé. Le dossier de résultats n’est monté en écriture que si vous le demandez, et c’est la seule chose qui revient du bac à sable vers votre poste. À la fin de la session, il reste un rapport portant les sommes de contrôle de la copie et des résultats, ainsi que le journal de la session — ce qui rejoint le dossier. Avant de démarrer, ElSandbox vérifie que l’environnement le permet : l’édition de Windows, l’état de la fonction Bac à sable et la virtualisation dans le firmware — et il sait activer cette fonction. Chaque session reçoit son propre dossier de travail, avec des sous-dossiers distincts pour l’entrée, le contrôle et les résultats.
PrérequisWindows 10 version 1903 (build 18362) ou plus récent, en édition Pro, Enterprise ou Education — les éditions Home n’ont pas le bac à sable Windows. La fonctionnalité Containers-DisposableClientVM doit être activée et la virtualisation disponible dans le firmware ; l’activation exige les droits d’administrateur et un redémarrage.
ElCarveren phase de test
Récupération de fichiers supprimés : mode logique sur NTFS, FAT32 et exFAT, et carving par signatures. La source est ouverte uniquement en lecture.
PrérequisWindows 10 ou 11, 64 bits. Aucun composant supplémentaire.
ELNetwork
Analyse de captures PCAP avec Suricata et Zeek en une seule passe. La capture reste intacte.
PrérequisWindows 10 ou 11, 64 bits. Composant TShark/Wireshark.
EvidLock ordonne et corrèle les artefacts, mais n’attribue pas automatiquement une action à une personne. Chaque lien du graphe porte une règle explicite, un niveau de confiance et ses limites — c’est vous qui tirez les conclusions et c’est vous qui les défendrez.