Belkasoft RAM Capturer é uma ferramenta de modo kernel projetada para capturar o conteúdo da memória volátil do computador de forma forense. Desenvolvido por uma empresa de pesquisa forense, a Belkasoft RAM Capturer não necessita de instalação e deixa uma pegada tão pequena quanto teoricamente possível. Vindo com controladores de 32 bits e 64 bits de modo kernel, Belkasoft RAM Capturer é capaz de superar a maioria dos sistemas de proteção anti-depuração e anti-dumping atuais, como o NProtect GameGuard. Ao contrário de muitas outras ferramentas de despejo de memória que operam estritamente no modo de utilizador, a Belkasoft RAM Capturer funciona no modo kernel mais privilegiado do sistema, sendo capaz de adquirir todo o conteúdo da RAM do computador.
Algumas aplicações, incluindo jogos de computador multi-jogadores, ferramentas de comunicação e malware implementam medidas anti-depurar para bloquear ativamente ferramentas de terceiros de aceder aos seus conjuntos de memória. Nos cenários mais leves e nos melhores cenários, estas medidas proactivas apenas farão com que a ferramenta de dumping de memória leia zeros (ou dados aleatórios) em vez das informações reais. Noutros casos (por exemplo, malware, cavalos de Troia, certas aplicações de segurança), tais sistemas podem bloquear ou redefinir o PC, destruindo assim o conteúdo da memória volátil e tornando absolutamente impossível o despejo de conteúdos de RAM. Exemplos de tais sistemas anti-depuração incluem nProtect GameGuard e o jogo de Karos.
Muitas ferramentas de aquisição forenses da RAM funcionarão no modo de utilizador menos privilegiado, desencadeando estes sistemas de proteção e não servindo nada de bom para os seus utilizadores. Ao contrário de muitas ferramentas concorrentes que funcionam no modo de utilizador do sistema, o Belkasoft RAM Capturer vem equipado com controladores de kernel de 32 bits e 64 bits, permitindo que a ferramenta funcione no modo de kernel mais privilegiado.
Belkasoft RAM Capturer deixa a menor pegada possível, não necessita de instalação e pode ser lançado em segundos a partir de uma pen USB. Os depósitos de memória adquiridos com o Belkasoft RAM Capturer podem ser analisados com Belkasoft Evidence Center Live RAM Analysis.
história da versão
- Versão 1.0 postado em 2013-02-20
A nova versão conta com controladores de 32 bits e 64 bits de modo kernel para ultrapassar a proteção ativa anti-depuração e anti-dumping.
Detalhes do programa
EULA
EULA - Contrato de Licença de Utilizador Final
CONTRATO DE LICENÇA
CONTRATO DE LICENÇA DE UTILIZADOR FINAL para Belkasoft Evidence Center (EULA)
IMPORTANTE - POR FAVOR LEIA ATENTAMENTE
Este contrato de licença de utilizador final é um contrato juridicamente vinculativo entre
si mesmo (como uma pessoa natural ou uma pessoa legal) e a empresa Belkasoft para
o produto de software acima indicado. Instalando o produto de software,
declara o seu acordo com todas as condições da licença
acordo.
Se não concorda com as condições do contrato de licença,
não têm o direito de instalar ou utilizar o produto de software.
O produto de software está protegido por leis de direitos autorais e internacional
contratos de direitos autorais, bem como outras leis e acordos relativos
propriedade intelectual.
1. Objeto do contrato
O assunto deste contrato é o programa de computador, a descrição
dos mesmos e do manual do utilizador, bem como qualquer outro acompanhante
material escrito. Doravante, isto também será referido como "software".
Belkasoft quer salientar que, no estado atual da tecnologia,
não é possível criar software que funcione perfeitamente em todas as aplicações
e combinações. O assunto deste contrato é, portanto, um software
programa que é adequado para os fins detalhados na descrição e no
manual do utilizador.
Tem o direito de testar gratuitamente a versão de demonstração do software
e sem obrigação. Se desejar utilizar a versão totalmente em destaque do
software, deve comprar a licença relevante.
2. Concessão de licença
Existem dois tipos de licenciamento: fixo e flutuante.
A licença fixa está ligada a um único computador e permite o uso por um
utilizador apenas de computador.
A licença de floaing pode ser usada em qualquer computador dentro da mesma organização,
enquanto uma chave de produto USB é inserida num computador.
Licença fixa
Durante a duração deste contrato, a Belkasoft concede-lhe o simples, não-
direito exclusivo e pessoal (doravante referido como "license") para usar
uma cópia do software num único computador. Se este computador único
tem vários utilizadores, este direito de utilizador aplica-se a apenas um utilizador do
sistema.
Como titular da licença, pode transferir fisicamente o software (isto é.
salvo num meio de transporte de dados), desde que não seja utilizado
em mais de um computador de cada vez. Uso adicional, especialmente repetido
instalação, utilização e subsequente desinstalação em vários computadores
(licença flutuante) é proibido.
Só pode utilizar o software em vários computadores no caso de ter
comprou a correspondente licença múltipla.
Licença flutuante
Durante a duração deste contrato, a Belkasoft concede-lhe o simples, não-
direito exclusivo e pessoal (doravante referido como "license") para usar
uma cópia do software em qualquer computador dentro da organização.
Como titular da licença, pode transferir fisicamente o software (isto é.
guardado num meio de transporte de dados). Pode usar o software em vários
computadores com chave USB do produto inserida.
3. Descrição de direitos e limites adicionais
O titular da licença está proibido de;
a Alterar, traduzir, desenvolver inversamente, descompilar ou
desmontar o software sem a permissão prévia por escrito de
Belkasoft
b Criar produtos derivados do software ou fazer cópias
do material escrito, traduzindo ou alterando o material escrito ou
criando produtos derivados do material escrito
c Distribuição de cópias do software a terceiros
d Alterar ou remover a marca de direitos de autor nas cópias
software
e Alugar ou emprestar o software
O titular da licença está autorizado a transferir todos os direitos desta licença
acordo permanentemente com outra pessoa, desde que o destinatário
também concorda com todas as condições desta licença.
O titular da licença deve usar o software apenas em conformidade com todos os
leis relevantes.
4. Propriedade de direitos
Quaisquer direitos de propriedade aplicáveis ao software, incluindo, mas não limitados
às leis de direitos autorais, pertencem a Belkasoft. Quaisquer direitos não explicitamente reclamados
são reservados por Belkasoft.
A compra de uma licença para um produto simplesmente concede o direito de usar o
software descrito nas condições do contrato de licença. Este
não implica um direito ao próprio software. Em particular, Belkasoft
reserva todos os direitos de publicação, multiplicação, processamento e utilização
para o software.
5. Reprodução
O software e o material escrito que acompanham estão protegidos por
leis de direitos autorais. O utilizador tem o direito de criar cópias do software
para fins de back-up e arquivamento. Ele ou ela também é obrigado
para reproduzir a marca de direitos autorais belkasoft no meio físico ou em
o programa. Uma marca de direitos autorais presente no software pode não ser
removido. Copiar ou reproduzir o software em original ou alterado
forma, ou fundido com ou incluído em outro software, é explicitamente
proibido.
Desde que passe apenas a versão de teste, pode reproduzir o
dados de instalação sempre que desejar. No entanto, só pode passar
cópias exatas e não podem alterá-las de forma alguma.
Para tal reprodução, você não pode exigir qualquer tipo de
compensação. Não pode distribuir ou comercializar este produto em
combinação com outros produtos - comercial ou não-
comercialmente - sem a autorização prévia por escrito de Belkasoft.
6. Duração do acordo
Este acordo é válido indefinidamente. O direito de um titular de licença a usar
este software é removido automaticamente e sem aviso prévio se ele ou ela
viola um dos termos deste acordo. No final do período de
direito de utilização, o titular da licença é obrigado a destruir o software, todos os
cópias do software, e do material escrito.
7. Indemnização por violação do contrato
Belkasoft gostaria de salientar que você é responsável por qualquer
danos decorrentes de violação de direitos de autor se violar estes contratos
termos.
8. Alterações e Atualizações
Belkasoft tem o direito de atualizar o software como quiser. Belkasoft é
não obrigado a disponibilizar versões atualizadas aos titulares de licença que
não tenham registado o seu produto com Belkasoft, ou que não tenham pago
a taxa de atualização. Qualquer código de software adicional que seja disponibilizado para
você como uma atualização é considerado uma parte do software e é, portanto,
sujeito aos termos deste acordo.
9. Garantias e Responsabilidade de Belkasoft
a Belkasoft garante ao titular da licença original que os dados
o suporte médio que transporta o software está isento de erros no ponto de entrega,
assumindo as condições normais de funcionamento e um nível normal de
manutenção.
b Se a transportadora de dados entregue estiver defeituosa, o comprador pode exigir
uma substituição durante o período de garantia de 24 meses. Para isto, ele ou
ela deve devolver o portador de dados, quaisquer cópias de back-up e o escrito
material juntamente com uma cópia da fatura ou recibo para Belkasoft ou para
o revendedor onde o produto foi adquirido.
c Se uma falha descrita na cláusula 9 b não for corrigida por meios
de uma entrega de substituição num prazo razoável,
comprador pode exigir que o preço de venda seja reduzido ou que o
contrato ser cancelado.
d Por estas razões e pelos mencionados na cláusula 1 deste
contrato, Belkasoft não aceita responsabilidade por erros no
software. Em particular, Belkasoft não garante que o software
irá satisfazer os requisitos e exigências particulares do comprador ou
que funcionará em conjunto com outro software que ele ou ela escolheu.
O comprador é responsável pela escolha correta do software e
consequências da utilização desse software, bem como os resultados visados
a ou pretendido. O mesmo princípio aplica-se ao material escrito que
acompanha o software. Se o software é fundamentalmente impróprio para
uso como descrito na cláusula 1, o cliente tem o direito de cancelar o
contrato. Belkasoft tem o mesmo direito se a criação de software
que é fundamentalmente apto para uso como descrito na cláusula 1 não ser
praticamente possível.
10. Exclusão de danos acidentais, consequenciais e outros.
NA MEDIDA DO PERMITIDO PELA LEI APLICÁVEL, EM NENHUM CASO
BELKASOFT OU SEUS FORNECEDORES SÃO RESPONSÁVEIS POR QUALQUER DIRETO, ESPECIAL, INCIDENTAL,
DANOS INDIRETOS, PUNITIVOS, CONSEQÜENTES OU OUTROS
(INCLUINDO, MAS NÃO LIMITADO A, DANOS PARA: PERDA DE LUCROS, PERDA DE
INFORMAÇÕES CONFIDENCIAIS OU OUTRAS, INTERRUPÇÃO DE NEGÓCIOS, DANOS PESSOAIS,
PERDA DE PRIVACIDADE, INCUMPRIMENTO DE QUALQUER DEVER (INCLUINDO DE BOA FÉ OU DE
CUIDADOS RAZOÁVEIS), NEGLIGÊNCIA, E QUALQUER OUTRA PERDA PECUNIÁRIA OU OUTRA
SEJA O QUE FOR) DECORRENTES OU DE QUALQUER FORMA RELACIONADA COM A UTILIZAÇÃO DE OU
INCAPACIDADE DE UTILIZAR O SOFTWARE OU SERVIÇOS DE APOIO, A PRESTAÇÃO DE OU
NÃO PRESTAÇÃO DE SERVIÇOS DE APOIO, OU DE OUTRA FORMA, EM OU EM CONEXÃO
COM QUALQUER DISPOSIÇÃO DESTE ACORDO, MESMO EM CASO DE CULPA, TORT
(INCLUINDO NEGLIGÊNCIA), RESPONSABILIDADE SEVERA, VIOLAÇÃO DO CONTRATO OU VIOLAÇÃO DE
GARANTIA DE BELKASOFT OU QUALQUER FORNECEDOR, E MESMO QUE BELKASOFT OU QUALQUER
O FORNECEDOR FOI AVISADO DA POSSIBILIDADE DE TAIS DANOS.
