LawTechLab.in.ua — ми професійно займаємося форензикою, роботою з електронними доказами та дослідженням різних цифрових джерел для отримання інформації й встановлення фактів.
На практиці це означає, що ми можемо:
- Відновити доступні дані з Telegram, Viber, WhatsApp та інших месенджерів
- Зафіксувати брехню, погрози, обіцянки або іншу важливу інформацію в інтернеті
- Знайти й зафіксувати важливі факти в телефоні, комп’ютері, листуванні та інтернеті
- Відновити історію дій на комп’ютері та телефоні — що відкривали, запускали, переглядали, надсилали та коли це відбувалося
- Перевірити цифрові матеріали, надані вам, та виявити суперечності, ознаки недостовірності й інші недоліки
- Підготувати цифрові матеріали для роботи адвоката та суду
Коротко опишіть ситуацію без файлів і зайвих персональних даних.
Вам це знайомо?
Впізнаєте свою ситуацію?
Покажіть, що у вас є — ми пояснимо, що можна встановити, перевірити або зафіксувати за допомогою цих матеріалів.
Конфіденційно • Безкоштовно пояснимо можливості застосування наявних матеріалів
Що потрібно зробити у вашій справі?
Не обов'язково знати назву дослідження або розбиратися в цифровій форензіці.
Поясніть, що потрібно встановити, перевірити, спростувати або зафіксувати — ми визначимо технічний шлях.
Є цифрові матеріали — потрібно зрозуміти, що вони насправді підтверджують
Файли, листування, фото, відео, документи, дані пристроїв або інші цифрові матеріали.
→ Перевіримо, що з них можливо достовірно встановити і чим це підтверджується.
Є версія подій — потрібно перевірити, чи підтверджують її дані
Зіставляємо час, цифрові сліди, листування, файли та незалежні джерела.
→ Покажемо, що підтверджується, що суперечить версії та чого встановити неможливо.
Опонент надав цифрові матеріали або технічний звіт
Перевіряємо технічну сторону наданих матеріалів, їх повноту, внутрішню узгодженість, доступні ознаки походження та методику отриманих висновків.
→ Виявляємо технічні обставини, які можуть мати значення для їх подальшої оцінки адвокатом.
Інформація може бути змінена, видалена або втрачена
Повідомлення, веб-сторінка, профіль, публікація, файл або інший цифровий об'єкт.
→ Зафіксуємо доступний цифровий стан та документуємо обставини його отримання.
Потрібна інформація, якої немає в матеріалах справи
Шукаємо та зіставляємо відомості з відкритих і законно доступних джерел, реєстрів та інформаційних ресурсів.
→ Відокремлюємо підтверджені відомості від неперевірених тверджень, збігів і припущень.
Є великий масив даних — незрозуміло, що в ньому важливе
Структуруємо інформацію, зіставляємо джерела та відновлюємо послідовність подій.
→ Допомагаємо побачити факти, зв'язки, суперечності та хронологію, які губляться в масиві матеріалів.
Не знаєте, яке саме дослідження вам потрібне?
І не повинні. Покажіть матеріали та поясніть, що потрібно з'ясувати у справі. Ми визначимо, що технічно можливо перевірити, встановити або зафіксувати.
Результат роботи
Що отримує адвокат?
Не набір скріншотів і технічних термінів. Результат, у якому зрозуміло, що встановлено, на підставі чого і як це перевірялося.
Підтверджені факти
Що підтверджується доступними цифровими даними та результатами дослідження.
Суперечності
Де різні джерела, часові дані або цифрові сліди не узгоджуються між собою чи із заявленою версією подій.
Хронологія
Що відбувалося, коли та в якій послідовності, якщо це можливо встановити з доступних даних.
Джерела
Звідки отримано суттєві відомості та на яких цифрових матеріалах ґрунтується результат.
Метод
Як проводилася перевірка або дослідження і яким чином отримано технічний результат.
Обмеження
Що неможливо встановити, яких даних недостатньо та де технічний висновок був би необґрунтованим.
Документований результат
Матеріали та технічний звіт, з якими адвокат може продовжити роботу в межах обраної ним процесуальної стратегії.
Модель якості результату
Джерело
що саме досліджувалося
Метод
як це перевірялося
Результат
що отримано
Висновок
що з цього технічно випливає
Кожен суттєвий висновок має вести назад до джерела та способу його отримання.
Технічний результат готуємо так, щоб його джерела, метод і обґрунтованість можна було перевірити — адвокатом, опонентом або судом.
Обговорити справуЯк починається робота
Як ми працюємо зі справою
Вам не потрібно готувати технічне завдання. Достатньо пояснити ситуацію, показати доступні матеріали та сформулювати, що необхідно з'ясувати.
- 01
Покажіть, що у вас є
Матеріали, пристрої, файли, листування, скріншоти, документи або просто опис ситуації.
Не потрібно знати тип дослідження.
- 02
Визначаємо технічні питання
Разом з адвокатом визначаємо, що необхідно встановити, перевірити, спростувати або зафіксувати з технічної точки зору.
- 03
Узгоджуємо обсяг
Пояснюємо:
- що можливо зробити
- які матеріали потрібні
- який результат може бути отриманий
- строки
- вартість
- 04
Отримуємо матеріали
Цифрові матеріали можуть передаватися дистанційно. Якщо потрібен фізичний пристрій або оригінальний носій, спосіб передачі узгоджується окремо.
- 05
Досліджуємо та перевіряємо
Працюємо з джерелами, технічними даними, хронологією та взаємозв'язками.
Не підганяємо результат під версію справи. Фіксуємо те, що підтверджується, те, що суперечить даним, і те, що встановити неможливо.
- 06
Передаємо результат
Адвокат отримує структурований технічний результат: факти, джерела, метод, хронологію, суперечності, обмеження та підготовлені матеріали.
Далі адвокат визначає, як використовувати отриману інформацію у своїй правовій та процесуальній стратегії.
Kharkiv based · Ukraine-wide · Remote international
Харків — наша база. Працюємо зі справами по всій Україні.
Для цифрового дослідження не має значення, у якому місті знаходиться адвокат або в якому суді розглядається справа. Значна частина роботи з цифровими матеріалами може бути організована дистанційно.
Географія справи не змінює вимог до якості технічної роботи. Джерело даних, їх цілісність, спосіб отримання, метод перевірки та документування мають бути обґрунтованими незалежно від того, в якому місті розглядається справа.
Харків
База лабораторії
Вся Україна
Географія роботи
Дистанційно
Первинна робота та передача цифрових матеріалів
Secure Intake · персональне посилання
Захищена передача матеріалів
Для дистанційної роботи можемо створити персональне посилання LawTechLab.in.ua Secure Intake. Матеріали передаються безпосередньо до приватного сховища через обмежене в часі посилання.
Після завершення передачі формується квитанція з переліком прийнятих файлів та значеннями SHA-256, обчисленими у браузері до передачі.
Посилання створюється індивідуально для конкретного звернення та не є публічним файловим сховищем.
Отримати посилання для передавання матеріалівПослуги
Від технічного аналізу окремого файлу до комплексного інформаційного дослідження.
- AПервинна робота
- BЦифрове дослідження
- CПошук і перевірка
- DРеконструкція
- 12Комплексне дослідження
Первинна робота з матеріалами
Технічний аналіз наданих матеріалів
Файли, документи, фото, відео, листування, архіви, бази даних та інша надана інформація.
Перевірка файлів та цифрових даних
Метадані, дати, структура, джерело, цілісність, доступні ознаки редагування та інші технічні характеристики.
Технічна фіксація цифрової інформації та подій
Повідомлення, публікації, вебсторінки, профілі, файли, електронне листування та інші цифрові об'єкти на визначений момент часу. Фіксуємо доступні ідентифікатори, зміст, дату й час, джерело та інші технічні параметри.
Цифрове дослідження
Відновлення та пошук видалених даних
Файли, повідомлення та інші цифрові артефакти — якщо їх відновлення технічно можливе.
Аналіз месенджерів та електронного листування
Viber, Telegram, WhatsApp, електронна пошта та інші доступні джерела цифрової комунікації.
Комп'ютерна форензіка
Комп'ютери, HDD, SSD, USB-носії, forensic images, файлові системи, системні журнали, браузери, підключені пристрої та інші цифрові артефакти.
Пошук і перевірка інформації
Отримання інформації з баз даних, реєстрів та інтернет-джерел
Пошук і систематизація інформації з легально доступних державних і недержавних реєстрів, інформаційних систем, спеціалізованих баз та відкритих інтернет-джерел.
Перевірка, зіставлення та кореляція інформації
Зіставлення відомостей із різних незалежних джерел, пошук підтверджень і суперечностей. У результатах підтверджені факти чітко відокремлюються від непідтверджених тверджень, припущень, чуток та думок.
Реконструкція та підготовка результату
Реконструкція цифрової активності користувача та/або пристрою і хронології подій
Встановлення, що, коли та в якій послідовності відбувалося, які дії користувача можна встановити, які події відбувалися на пристрої та якими цифровими артефактами це підтверджується.
Оцінка практичного та доказового потенціалу матеріалів
Що можливо встановити за наявними матеріалами, що ними підтверджується, які є технічні недоліки, якої інформації недостатньо, які додаткові матеріали доцільно отримати та чи можливо технічно усунути виявлені недоліки.
Систематизація та технічна підготовка результатів
Структурування досліджених матеріалів, джерел, взаємозв'язків, встановлених фактів, обмежень дослідження та отриманих результатів.
Комплексне інформаційне дослідження
Поєднання цифрової форензіки, дослідження наданих матеріалів, отримання інформації з баз даних та відкритих джерел, перевірки й кореляції відомостей, реконструкції подій та систематизації результатів у межах одного завдання.
Cross-source timeline
Комплексна реконструкція цифрової активності та хронології подій
Що відбувалося на цифровому пристрої — коли, у якій послідовності та які артефакти це підтверджують.
Кореляційна шкала
Артефакт → подія → контекст
- T−03
EVTX
системні події
- T−02
$MFT · USN
файлові події
- T−01
PREFETCH
запуск програм
- T0
BROWSER · USB
кореляція джерел
EVTX • файлові події • запуск програм • USB • браузери • системні артефакти • кореляція джерел
Приклад · ілюстративні дані
- 01
10:42:17 · USB DEVICE CONNECTED
SOURCE: EVENT LOG / REGISTRY
- 02
10:44:03 · FILE ACTIVITY
SOURCE: $MFT / USN JOURNAL
- 03
10:47:51 · WEB ACTIVITY
SOURCE: BROWSER HISTORY
Що дозволяє встановити реконструкція
- КОЛИ?
- час події
- ЩО?
- дія, подія або зміна
- ДЕ?
- пристрій, система або джерело
- ЧИМ ПІДТВЕРДЖУЄТЬСЯ?
- цифрові артефакти
Документовані інструменти дослідження
У дослідженнях використовуємо профільне програмне забезпечення виробників і розробників та його штатні документовані функції відповідно до офіційної документації.
Самописні скрипти та неперевірені утиліти для обробки досліджуваних даних не використовуються.
ПРОФІЛЬНЕ ПЗ · ШТАТНІ ФУНКЦІЇ · ДОКУМЕНТОВАНА МЕТОДИКА · ВІДТВОРЮВАНИЙ РЕЗУЛЬТАТ
Нормативна та методична основа
Робота з цифровою інформацією не спирається на єдиний документ. Методика формується на трьох рівнях: застосовне законодавство України, національні стандарти та міжнародно визнані методичні підходи.
Технічний результат має бути не лише отриманий — має бути зрозуміло, чому способу його отримання та перевірки можна довіряти.
- Applicable law01 / Legal framework
Вимоги законодавства України
Під час роботи враховуються вимоги застосовного законодавства України щодо отримання, використання, збереження та обробки інформації і цифрових матеріалів, а також вимоги, що залежать від характеру конкретного завдання.
Застосовується відповідно до характеру завдання
- National standard02 / Technical standards
Національні стандарти у сфері роботи з цифровими доказами
ДСТУ ISO/IEC 27037:2017
Ідентифікація, збирання, здобуття та збереження цифрових доказів.
IDENTIFY / COLLECT / ACQUIRE / PRESERVE
ДСТУ EN ISO/IEC 27041:2022
Прийнятність та адекватність методів розслідування.
METHOD VALIDATION / FITNESS
ДСТУ EN ISO/IEC 27042:2022
Аналізування та інтерпретація цифрових доказів.
ANALYZE / INTERPRET
ДСТУ EN ISO/IEC 27043:2022
Принципи та процеси розслідування інцидентів.
INVESTIGATION PROCESS
Методика роботи формується з урахуванням положень застосовних національних стандартів у тій частині, що відповідає характеру конкретного дослідження.
- Non-binding guidance03 / Professional guidance
Міжнародно визнані методичні підходи
Окрім національних стандартів, у цифровій форензіці сформовані професійні керівництва, настанови та best practices міжнародних і національних профільних організацій. Вони не є законами України, але широко використовуються як авторитетні методичні орієнтири при побудові, перевірці та документуванні цифрових досліджень.
Методичний орієнтир · не є нормою закону
NIST
National Institute of Standards and Technology
- NIST SP 800-86 Guide to Integrating Forensic Techniques into Incident Response
Послідовність роботи: collection → examination → analysis → reporting.
SWGDE
Scientific Working Group on Digital Evidence
- Digital Evidence Collection
- Computer Forensic Acquisition
- Computer Forensic Examination
- Report Writing in Digital and Multimedia Forensics
Цілісність, документована методика, обґрунтоване дослідження, звітність і відтворюваність.
ENFSI
European Network of Forensic Science Institutes
- Best Practice Manual for the Forensic Examination of Digital Technology
Форензік best practice, компетентність, якість і відтворюваність.
INTERPOL
- Global Guidelines for Digital Forensics Laboratories
Належне поводження з електронними доказами, документовані дії, цілісність, можливість перевірки та повторення роботи незалежним фахівцем.
Рада Європи
Council of Europe
- Electronic Evidence Guide
- Standard Operating Procedures for the collection, analysis and presentation of electronic evidence
Документи Ради Європи враховуються як джерело міжнародних підходів і good practice у роботі з електронними доказами в межах доступних офіційних матеріалів.
Закон визначає межі допустимого. Стандарти формують технічну основу. Міжнародні best practices допомагають перевіряти якість, відтворюваність та обґрунтованість роботи.
Принципи роботи
Цілісність
Зберігаємо вихідні матеріали та контролюємо зміни, щоб результат дослідження можна було співвіднести з конкретним досліджуваним об'єктом.
Документування
Суттєві дії, використані методи, інструменти та отримані результати документуються протягом роботи.
Перевірюваність і відтворюваність
Методика описується так, щоб інший компетентний спеціаліст міг зрозуміти хід роботи, перевірити висновок і, коли це технічно можливо, повторити дослідження.
Відокремлення фактів від припущень
Підтверджені дані, суперечності, припущення, неперевірені відомості та обмеження дослідження не повинні змішуватися між собою.
Конфіденційність
Матеріали та отримана під час роботи інформація використовуються в межах погодженого завдання та обробляються з урахуванням вимог конфіденційності і застосовного законодавства.
Висновок не підганяється під версію. Ми фіксуємо те, що підтверджується даними, те, що їм суперечить, і те, що встановити неможливо.
Часті запитання
Не знаю, яке саме дослідження мені потрібне. Чи можна спочатку просто показати матеріали?
Так. На першому етапі достатньо коротко описати ситуацію — конкретний перелік можливих технічних дій ми пропонуємо вже після попередньої оцінки наявних матеріалів.
Які матеріали можна дослідити?
Перелік залежить від конкретної задачі та технічної можливості. Обсяг і формат матеріалів узгоджуються окремо, до початку дослідження.
Чи можна відновити видалені повідомлення або файли?
Це залежить від технічного стану носія та даних, що збереглися. Можливість відновлення визначається лише після попереднього технічного дослідження і не гарантується заздалегідь.
Чи можна зафіксувати сторінку, повідомлення або іншу інформацію, яка може зникнути?
За наявності технічної можливості — так. У таких ситуаціях доцільно звернутися якомога раніше, оскільки цифрова інформація може змінитися або стати недоступною.
Чи працюєте ви з адвокатами в межах конкретної справи?
Так. Технічна частина роботи з цифровими матеріалами може підключатися до справи на різних етапах — детальніше на сторінці для адвокатів.
Чи можна перевірити технічний звіт або матеріали іншої сторони?
Так, це окремий напрям роботи: технічний аналіз наданих іншою стороною матеріалів, звітів і результатів досліджень.
Чи можна використати результат дослідження в суді?
Підготовлені матеріали та технічний звіт можуть бути подані для розгляду. Рішення про допустимість, належність і доказове значення ухвалює суд або інший компетентний орган, а не виконавець технічного дослідження.
Як забезпечується конфіденційність і як передаються матеріали?
Під час роботи з матеріалами пріоритет надається збереженню вихідних даних, мінімізації змін і документуванню дій. Спосіб передавання матеріалів справи узгоджується індивідуально після первинного звернення.
Первинне звернення
Звернення приймаємо з усієї України та з-за кордону.
Telegram: @LawTechLab
Написати в TelegramКоротко опишіть ситуацію без файлів і зайвих персональних даних.
E-mail: intake@lawtechlab.in.ua
Матеріали передаються лише після попереднього узгодження. Після цього ви отримаєте індивідуальне посилання для їх передавання.
Єдиний офіційний Telegram LawTechLab.in.ua — @LawTechLab
Або залиште звернення через форму
Коротко опишіть ситуацію та вкажіть, як з вами зв'язатися. На першому етапі не потрібно надсилати конфіденційні матеріали, паролі або повні дані справи.