1 kpl. Nazwa przedmiotu

ZAŁĄCZNIK NR 1 DO SIWZ
OPIS PRZEDMIOTU ZAMÓWIENIA

Zadanie Nr 1

Oprogramowanie Stego Hunt

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

Stego Hunt – program do skanowania nośników lub obrazów w poszukiwaniu artefaktów zostawianych przez aplikacje steganograficzne wraz z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   analiza pod kątem występowania steganografii w badanym zbiorze danych poprzez skanowanie aplikacji ukrywających dane, korzystając z metod opartych na ciągu Fibonacciego (aplikacje, aplikacje mobilne, aplikacje serwerowe, kod źródłowy);
   
2. 
   identyfikacja plików zawierających steganografię (carrier files), które w innym przypadku mogą zostać niezauważone (artefakty programów, sygnatury programów, anomalie statystyczne);
   
3. 
   operacyjne tryby działania (wybrana lokalizacja, nośnik, archiwa, kopia binarna, ścieżka sieciowa, uruchomiony komputer);
   
4. 
   głęboka analiza wykrytych plików graficznych i plików audio podejrzanego charakteru;
   
5. 
   korzystanie z panelu podglądowego, wyświetlającego indywidualne pliki (graficzne, audio, wave, oraz atrybuty pliku, w tym także szczegóły obrazu, współczynniki DCT oraz pary kolorów) pozwalające na kompletną analizę zidentyfikowanego nośnika;
   
6. 
   opcje filtrowania pomocne do prezentacji oraz analiz, w tym także najmniej znaczący bit wskazanych kolorów;
   
7. 
   czytnik wartości HEX dla analizy potencjalnych plików – nośników;
   
8. 
   dekrypcja i ekstrakcja payloadów z plików nośników;
   
9. 
   możliwość skorzystania z wbudowanych słowników haseł w celu wykonania ataku słownikowego oraz dodawania własnych słowników haseł w celu zwiększenia zakresu ataków słownikowych;
   
10. 
    generowanie raportów indywidualnych dla spraw.
    

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania;
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   Możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 2

Oprogramowanie EnCase Forensic

– 3 kpl.

1. 
   Nazwa przedmiotu:
   

EnCase Forensic – oprogramowanie z dziedziny informatyki śledczej, które za pomocą wielozadaniowego graficznego interfejsu pozwala na szybkie i jednoczesne poszukiwanie, odnajdywanie, analizowanie i zapisywanie dowodów elektronicznych wraz z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   możliwość użytkowania programu w środowisku systemu operacyjnego Windows 7 i nowszego;
   
2. 
   możliwość zabezpieczania danych z dysków, pamięci flash, kart pamięci, pamięci RAM, macierzy RAID, stacji roboczych, serwerów oraz smartfonów i tabletów, wraz ze znajdującymi się na nich dokumentami, plikami graficznymi, programami pocztowymi, webmail, artefaktami internetowymi, historią przeglądanych stron i pamięci podręcznej;
   
3. 
   wykonywanie kopii binarnej nośnika źródłowego;
   
4. 
   weryfikacja kopii na podstawie sumy kontrolnej MD5 lub SHA1;
   
5. 
   wbudowany software’owy bloker, który pozwala na podłączenie zewnętrznych dysków lub innych urządzeń USB, FireWire, itp. zabezpieczający materiał dowodowy przed przypadkowym zapisem danych;
   
6. 
   odzyskiwanie plików i partycji;
   
7. 
   wykrywanie plików usuniętych na podstawie analizy sygnatur w przestrzeni niezalokowanej;
   
8. 
   automatyczne poszukiwanie i analiza danych dzięki wbudowanym modułom umożliwiającym sortowanie danych, stosowanie filtrów, zapytań, słów kluczowych, analizę systemu, w tym rejestru;
   
9. 
   analiza zdjęć w formatach ART, BMP, GIF, JPG, PNG, TIFF i innych;
   
10. 
    analiza poczty elektronicznej (MS Outlook, Hotmail, Yahoo i wielu innych), a także historii internetowej i zawartości plików tymczasowych (także tych usuniętych) przeglądarek internetowych (np. IE, Mozilla, Opera, Safari);
    
11. 
    rekonstrukcja stron HTML, czatów internetowych, plików skompresowanych, kopii bezpieczeństwa, plików zaszyfrowanych;
    
12. 
    mechanizm wyszukiwania słów kluczowych umożliwiający równoległe poszukiwanie wystąpień na wielu nośnikach równocześnie;
    
13. 
    dostęp do biblioteki sum kontrolnych, która umożliwia łatwą eliminację znanych rodzajów plików z elektronicznego materiału dowodowego;
    
14. 
    obsługa systemów plików DOS/Windows FAT12, FAT16, Windows FAT32, NTFSx, Macintosh HFS, HDS+, Sun Solaris UFS, Linux EXT2, EXT3, REISER, BSD FS, Palm, TiVo Series One, TiVo Series Two, AIX JFS, CDFS, Joliet, DVD, UDF, ISO 9660;
    
15. 
    obsługa języka programowania „EnScript” pozwalająca na tworzenie własnych funkcjonalności celem większej automatyzacji analiz śledczych, takich jak wyszukiwanie
    i analizowanie konkretnych typów dokumentów;
    
16. 
    wsparcie dla narzędzi szyfrujących umożliwiające dostęp do zasobów szyfrowanych
    i chronionych hasłami;
    
17. 
    licencja EnCase Portable w pakiecie - możliwość wykonywania zabezpieczenia typu triage;
    
18. 
    emulator dysku umożliwiający zamontowanie i analizę kopii materiału dowodowego;
    
19. 
    eksport raportów zawierających listę wszystkich plików i folderów z wyszczególnieniem URL, datą i czasem odwiedzin oraz pełną informacją o twardym dysku, danych wynikowych analizy, geometrii HDD, struktury folderów itp.
    

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania;
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   Możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 3

Oprogramowanie X-Ways Forensic

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

X-Ways Forensic – oprogramowanie z dziedziny informatyki śledczej, które za pomocą wielozadaniowego graficznego interfejsu pozwala na szybkie i jednoczesne poszukiwanie, odnajdywanie, analizowanie i zapisywanie dowodów elektronicznych wraz z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   wykonywanie obrazów oraz klonowanie dysków, również w systemie DOS za pomocą narzędzia X-Ways Replica;
   
2. 
   przeglądanie struktury katalogów bezpośrednio z wcześniej utworzonych obrazów dysków, również w przypadku, gdy obraz został podzielony na wiele części;
   
3. 
   obsługa systemów plików: FAT, NTFS, Ext2/3, HFS+ (Apple), ReiserFS, Reiser4 (Linux), CDFS, UDF;
   
4. 
   zintegrowana interpretacja systemów RAID i dysków dynamicznych;
   
5. 
   zróżnicowane techniki odzyskiwania i identyfikacji plików (sygnatury plików mogą być importowane z „FileSig”);
   
6. 
   wbudowana funkcja umożliwiająca dokładne czyszczenie dysku twardego, pozwalająca uzyskać sterylne środowisko dla celów śledczych;
   
7. 
   wyodrębnianie z obrazów oraz dysków łańcuchów znakowych i ukrytych obszarów danych (nie dostępnych z poziomu systemu operacyjnego): wolne miejsce, nieużywany obszar pomiędzy partycjami, nieużywane obszary klastrów (składających się na końce plików
   w danym systemie plików);
   
8. 
   katalogowanie plików oraz folderów;
   
9. 
   wykrywanie i dostęp do alternatywnych strumieni danych NTFS;
   
10. 
    zbiorcze wyliczanie sum kontrolnych dla plików (CRC32, MD5, SHA-1, SHA-256, itd.);
    
11. 
    zaawansowane symultaniczne wyszukiwanie wielu fraz w tym samym czasie;
    
12. 
    możliwość tworzenia zakładek oraz dodawania notatek;
    
13. 
    wbudowana przeglądarka obrazów w formatach: JPEG, JPEG 2000, GIF, TIFF, BMP, PNG, TGA, PCX, WMF, EMF, MNG oraz JBG;
    
14. 
    zabezpieczenie przed zapisem w celu zapewnienia autentyczności danych;
    
15. 
    wykrywanie niezgodności pomiędzy rozszerzeniem w nazwie a faktycznym formatem pliku;
    
16. 
    automatyczne logowanie wszelkich operacji (audit logs);
    
17. 
    zautomatyzowane raporty w formacie HTML z możliwością późniejszego importu do innych aplikacji biurowych (np. MS Word);
    
18. 
    możliwość podglądu wszystkich występujących (również skasowanych) plików na nośniku wg kategorii typu pliku (dokumenty, obrazy, Internet, itd.), z pominięciem struktury katalogów oraz z możliwością dostosowania do własnych potrzeb;
    
19. 
    wewnętrzna przeglądarka plików rejestru Windows z możliwością automatycznego generowania raportu;
    
20. 
    porównywanie plików z wykorzystaniem baz danych sum kontrolnych;
    
21. 
    wbudowana możliwość odczytywania plików w formacie Encase oraz zapisywania skompresowanych plików sprawy we własnym formacie.
    

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania;
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   Możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 4

Oprogramowanie Forensic Toolkit

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

Forensic Toolkit – zestaw narzędzi z zakresu informatyki śledczej umożliwiające przeprowadzanie akwizycji i analiz wraz z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   możliwość wykonywania kopii binarnych nośników;
   
2. 
   obsługa systemów plików: NTFS, skompresowany NTFS, FAT 12/16/32, Linux ext2
   i ext3;
   
3. 
   obsługa formatów obrazów: Encase, SMART, Linux DD;
   
4. 
   możliwość analizy internetowych skrzynek pocztowych i skompresowanych plików: Outlook, Outlook Express, AOL, Netscape, Yahoo, Hotmail i MSN email;
   
5. 
   możliwość podglądu, wyszukiwania, drukowania i eksportowania wiadomości mailowych oraz załączników;
   
6. 
   możliwość odzyskiwanie skasowanych i częściowo usuniętych wiadomości e-mail;
   
7. 
   możliwość automatycznego wypakowania skompresowanych danych z następujących formatów: WinZip, WinRAR, GZIP i TAR;
   
8. 
   możliwość porównywania plików z wykorzystaniem baz danych sum kontrolnych;
   
9. 
   możliwość odzyskiwania haseł z wielu znanych aplikacji;
   
10. 
    możliwość przeglądania składników rejestru;
    
11. 
    możliwość kasowanie danych na dyskach twardych;
    
12. 
    możliwość generowania raportów;
    

4. 
   Skład zestawu minimum:
   

1. 
   Forensic Toolkit (FTK)
   
2. 
   Password Recovery Toolkit
   
3. 
   Registry Viewer
   
4. 
   Distributed Network Attack
   
5. 
   WipeDrive
   
6. 
   FTK Imager
   

5. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania.
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

6. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 5

Oprogramowanie Magnet AXIOM Complete

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

Magnet AXIOM Complete – oprogramowanie z dziedziny informatyki śledczej do wyodrębniania i odzyskiwania artefaktów internetowych, artefaktów urządzeń mobilnych, dokumentów aplikacji biznesowych i artefaktów systemowych oraz przeprowadzania ich kompleksowej analizy wraz z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   wspierane systemy operacyjne: Windows XP, Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows 10, Mac OSX, iOS, Android;
   
2. 
   wspierane systemy plików: NTFS, HFS+, HFSX, EXT2, EXT3, EXT4, FAT32, EXFAT, YAFFS2;
   
3. 
   wspierane formaty obrazów E01, Ex01, L01, Lx01, AD1, dd, raw, bin, img, ima, dmg, flp, vfd, bif, vmdk, vhd, vdi, xva, zip, tar;
   
4. 
   możliwość wyszukiwania dokumentów aplikacji biznesowych oraz artefaktów systemu operacyjnego, a także artefaktów z urządzeń mobilnych;
   
5. 
   możliwość wyszukiwania istniejących i usuniętych artefaktów na dysku twardym oraz
   w zrzutach pamięci RAM, kopiach „volume shadow”, fizycznych i logicznych obrazach telefonów komórkowych, pojedynczych plikach i folderach;
   
6. 
   możliwość obróbki plików RAW, w tym możliwość eksplorowania systemu plików, rejestru, sprawdzania lokalizacji danych źródłowych i artefaktów oraz „source linking”, który umożliwia łączenie wybranych informacji z dostępem w systemie plików lub rejestrze;
   
7. 
   możliwość wyszukiwania, sortowania i filtrowania danych, w tym na podstawie słów kluczowych wraz z ich podświetlaniem w wynikach, datownik, tagi, komentarze;
   
8. 
   możliwość wyświetlania danych w różnych widokach, w tym m.in.: wyświetlanie konwersacji chat, mapy świata oraz osi czasu;
   
9. 
   możliwość utworzenia pojedynczego pliku sprawy dla wielu dowodów;
   
10. 
    wyodrębnianie i analiza historii komunikacji w portalach społecznościowych, czatach IM (Instant Messaging), artefaktów znajdujących się w chmurze;
    
11. 
    wyszukiwanie danych aplikacji służących udostępnianiu plików P2P, danych z kopii zapasowych telefonów komórkowych, skrzynek pocztowych, historii przeglądarek internetowych, plików graficznych oraz wideo;
    
12. 
    odzyskiwanie danych z przestrzeni niezalakowanej i pamięci RAM;
    
13. 
    wykrywanie nośników szyfrowanych za pomocą Truecrypt, Bitlocker, PGP oraz Safeboot;
    
14. 
    możliwość przeszukiwania wielu folderów, dysków bądź plików obrazów równocześnie;
    
15. 
    możliwość odbudowania stron internetowych;
    
16. 
    możliwość prezentacji podsumowania analizy w formacie HTML, PDF, Excel, CSV, XML;
    
17. 
    możliwość wyodrębnienia sprawy do przeglądu dla osób nieposiadających licencji programu (Portable Case).
    

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania;
   
2. 
   Dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   Możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 6

Oprogramowanie Belkasoft Evidence Center

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

Belkasoft Evidence Center – oprogramowanie do wyszukiwania i analizy plików związanych z komunikatorami internetowymi, przeglądarkami internetowymi oraz skrzynkami pocztowymi, znajdującymi się zarówno na dysku, jak i w jego obrazie (kopii binarnej)
wraz z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   obsługa systemów operacyjnych: Windows, Mac, OS X, Unix, Linux, FreeBSD, iOS, Android, Blackberry;
   
2. 
   niskopoziomowa analiza za pomocą Hex Viewera;
   
3. 
   analiza Live RAM, w tym ekstrakcja procesów i wizualizacja danych;
   
4. 
   analiza pliku hibernacji oraz pliku stronicowania;
   
5. 
   natywna analiza SQLite;
   
6. 
   odzyskiwanie usuniętych rekordów SQLite, np. konwersacji w Skype lub wiadomości
   w WhatsApp;
   
7. 
   obsługa komunikatorów internetowych: Google Hello, Skype, Microsoft MSN/LiveMessenger, Miranda, MySpace IM, Yahoo! Messenger, Viber, WhatsApp
   i innych, w tym analiza chatów;
   
8. 
   obsługa przeglądarek internetowych: Microsoft Internet Explorer, Mozilla Firefox, Opera, Google Chrome, w tym analiza historii internetowej, plików cookies, cache itp.;
   
9. 
   obsługa skrzynek pocztowych: Microsoft Outlook, Microsoft Outlook Express, The Bat!;
   
10. 
    możliwość przechwytywania danych znajdujących się w chmurze (Google Cloud lub iCloud);
    
11. 
    obsługa aplikacji mobilnych;
    
12. 
    analiza komunikacji w mediach społecznościowych;
    
13. 
    możliwość podejrzenia całej dostępnej historii i statusu ekstrakcji;
    
14. 
    możliwość podejrzenia wszystkich kontaktów należących do profilu;
    
15. 
    możliwość podejrzenia wszystkich rozmów z zaznaczonym kontaktem;
    
16. 
    możliwość sortowania po czasie, kierunku wiadomości, tekście;
    
17. 
    wyszukiwanie, filtrowanie;
    
18. 
    analiza plików graficznych, w tym analiza GPS oraz Exif;
    
19. 
    wyodrębnianie klatek z materiału video;
    
20. 
    odzyskiwanie usuniętych informacji (data carving);
    
21. 
    zdefiniowanie słów kluczowych (lub wyrażeń regularnych) przed wyszukiwaniem plików archiwów;
    
22. 
    możliwość generowania raportu do tekstu, HTML, XML lub formatu CSV;
    
23. 
    możliwość zawężenia eksportowanej historii do zaznaczonych dat, kontaktów czy rozmów;
    
24. 
    możliwość podziału dużej historii do osobnych plików, np. z parametrem nazwa kontaktu.
    

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania;
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 7

Oprogramowanie XRY Cloud

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

XRY Cloud – program do akwizycji danych zawartych w "chmurze”, umożliwiający dostęp do dowodów elektronicznych znajdujących się na zewnętrznych serwerach, poza pamięcią telefonu wraz z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   działanie we współpracy z narzędziem XRY do akwizycji danych z urządzeń mobilnych;
   
2. 
   dostęp do danych z aplikacji, serwisów społecznościowych i usług w „chmurze”: Facebook, Twitter, Google, Snapchat, iCloud i innych;
   
3. 
   tryb pracy automatyczny i ręczny (na podstawie wprowadzonych danych logowania);
   
4. 
   dostęp do danych na podstawie tokena aplikacji, wyodrębnionego z urządzenia przenośnego lub na podstawie nazwy użytkownika i hasła;
   
5. 
   możliwość wyszukiwania, filtrowania;
   
6. 
   możliwość generowania raportów.
   

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania;
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 8

Oprogramowanie UFED Cloud Analyzer

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

UFED Cloud Analyzer – program do akwizycji, analizy i wizualizacji danych z prywatnych kont użytkownika znajdujących się w "chmurze” wraz z licencją wieczystą.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   działanie we współpracy z narzędziem UFED do akwizycji danych z urządzeń mobilnych;
   
2. 
   dostęp do danych z aplikacji, serwisów społecznościowych i usług w „chmurze”: Facebook, Twitter, Dysk Google, WhatsApp, Kik, Instagram, iCloud, OneDrive, Dropbox, Gmail i innych;
   
3. 
   dostęp do danych na podstawie informacji logowania wyodrębnionych z urządzenia przenośnego lub na podstawie nazwy użytkownika i hasła;
   
4. 
   dostęp do historii lokalizacji Google;
   
5. 
   dostęp do historii wyszukiwania Google, odwiedzanych stron internetowych, tłumaczeń;
   
6. 
   możliwość wyszukiwania, filtrowania, sortowania;
   
7. 
   możliwość generowania raportów i eksportowania danych.
   

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   licencja wieczysta na oprogramowanie obejmująca aktualizacje oprogramowania;
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 9

Oprogramowanie XAMN Horizon

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

XAMN Horizon – program do porównywania danych z różnych urządzeń mobilnych, umożliwia m. innymi wizualizację połączeń, prezentację geodanych czy kalendarzy z kilku telefonów jednocześnie wraz z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   kompatybilność z XRY oraz innymi narzędziami śledczymi;
   
2. 
   możliwość przeglądania zawartości i analizowania informacji z plików zawierających ekstrakcję danych z urządzeń;
   
3. 
   możliwość jednoczesnej analizy danych z kilkudziesięciu urządzeń;
   
4. 
   możliwość korelacji danych z zabezpieczonych urządzeń oraz wizualizacji wszelkich powiązań;
   
5. 
   możliwość wizualizacji geo-danych;
   
6. 
   możliwość zunifikowania informacji do jednolitego formatu;
   
7. 
   zaimplementowane narzędzia translacyjne działające w trybie offline;
   
8. 
   tagowanie daych;
   
9. 
   definiowanie powiązań, raportów pokazywanych w osi czasu, tworzenie schematów
   w formie „pajęczyn” lub umiejscowienia danych na mapie bez konieczności dostępu
   do Internetu;
   
10. 
    funkcja „przeciągnij i upuść”.
    

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania;
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   Możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 10

Oprogramowanie Mount Image Pro

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

Mount Image Pro – program do montowania różnych formatów obrazów jako wirtualne dyski w systemie Windows wraz z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   kompatybilność z systemem Windows 7 i 10;
   
2. 
   obsługa obrazów:
   

• 
  DD (RAW);
  
• 
  EnCase .E01, .L01;
  
• 
  AccessData FTK .AD1;
  
• 
  Unix/Linux DD i RAW;
  
• 
  format plików Forensic .AFF;
  
• 
  SMART;
  
• 
  ISO (CD i DVD);
  
• 
  VMWare;
  
• 
  Apple DMG;
  
• 
  Microsoft VHD.
  

3. 
   możliwość obsługi obrazów EnCase zabezpieczonych hasłem;
   
4. 
   możliwość ręcznego przypisania litery wirtualnego napędu/dysku;
   
5. 
   obsługa sum kontrolnych MD5;
   
6. 
   funkcja „read only”.
   

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania;
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 11

Oprogramowanie Virtual Forensic Computing

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

Virtual Forensic Computing – program do wirtualizowania obrazów binarnych, umożliwiający odtworzenie wirtualne badanego komputera w jego naturalnym środowisku
z opcją „read-only” wraz z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   wsparcie dla Windows 3.1 - Windows 10 oraz dla systemów Apple Mac OSX, Linux
   i SunSolaris OS;
   
2. 
   bootowanie obrazów dysków;
   
3. 
   bootowanie fizycznych dysków z opcją read-only;
   
4. 
   możliwość uzyskania pulpitu z oryginalnym widokiem badanego komputera w trybie read-only;
   
5. 
   możliwość obejścia hasła konta użytkownika systemu Windows;
   
6. 
   formaty obsługiwanych dysków: dyski fizyczne, obrazy DD lub E01, nieskompresowane obrazy „img”.
   

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania;
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 12

Oprogramowanie Passware Kit Forensic

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

Passware Kit Forensic – oprogramowanie do odzyskiwania haseł z wielu formatów plików
i aplikacji nimi zabezpieczonych umożliwiając odszyfrowanie zaszyfrowanych danych wraz
z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   skanowanie komputerów w poszukiwaniu plików chronionych hasłem;
   
2. 
   możliwość odzyskiwania haseł z programów: Access, Acrobat, BestCrypt, EFS - Encrypted File System, Excel, Internet Explorer, Lotus, Lotus Notes, Lotus Organizer, Lotus WordPro, Mail, OneNote, Outlook, Outlook Express, PowerPoint, SQL, WinRAR, RAR, WinZip, PKZip, ZIP, Word, WordPerfect i innych;
   
3. 
   możliwość odzyskiwania haseł dla Windows/Mac;
   
4. 
   możliwość resetowania haseł dla administratorów i użytkowników systemu operacyjnego Windows;
   
5. 
   możliwość wyodrębniania kluczy szyfrujących dla plików FileVault2, PGP, TrueCrypt, BitLocker, BitLocker ToGo!;
   
6. 
   możliwość odzyskiwania haseł do iTunes, kopii zapasowych Androida, obrazów fizycznych systemu Android, z telefonów z systemem Windows;
   
7. 
   możliwość uzyskania kopii zapasowych urządzeń i danych z „chmury”: Apple iCloud, MS OneDrive i Dropbox;
   
8. 
   możliwość odzyskiwania haseł do poczty e-mail, stron internetowych i połączeń sieciowych ze standardowych plików rejestru;
   
9. 
   wykorzystanie algorytmów: Brute-Force, ataków słownikowych oraz Xieve;
   
10. 
    możliwość ataku za pomocą tablic tęczowych, Decryptum, SureZip, Zip Plaintext;
    
11. 
    możliwość korzystania z akceleratora sprzętowego;
    
12. 
    możliwość akwizycji pamięci RAM poprzez port FireWire;
    
13. 
    możliwość uruchomienia z bootowalnego dysku USB.
    

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania;
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 13

Oprogramowanie Media Imager

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

MediaImager – oprogramowanie do efektywnego odczytu danych z fizycznie uszkodzonych nośników wraz z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   niskopoziomowy odczyt całej przestrzeni nośnika sektor po sektorze lub w zadanych przez użytkownika zakresach LBA;
   
2. 
   możliwość odczytu w 4 trybach:
   

• 
  odczyt całego nośnika sektor po sektorze,
  
• 
  odczyt sektorów zawierających informacje systemu plików (FAT, NTFS) - nie wymaga pełnej spójności systemu plików,
  
• 
  odczyt obszarów zaalokowanych danymi jawnymi na podstawie odczytanych informacji o strukturach,
  
• 
  automatyczny odczyt struktur oraz natychmiastowe rozpoczęcie odczytu obszarów zaalokowanych danymi.
  

3. 
   wykorzystanie algorytmów omijania błędów odczytu z manualną możliwością ich programowania;
   
4. 
   funkcjonalność odczytu w dowolnym kierunku uszkodzonego nośnika;
   
5. 
   możliwość szybkiej zmiany kierunku odczytu oraz obszarów LBA nośnika;
   
6. 
   graficzny interfejs udostępniający m.in. wizualizację odczytu, systemu plików oraz wolumenów (FAT, NTFS);
   
7. 
   dostęp do informacji o nośniku, systemie plików oraz bieżącej prędkości i postępie odczytu;
   
8. 
   możliwość tworzenia kopii binarnych nośników w postaci plików IMG umożliwiające przerwanie pracy w dowolnym momencie, bez utraty wcześniej odczytanych (odzyskanych) obszarów;
   
9. 
   dołączona aplikacja Media Blocker – sterownik niskiego poziomu wyłączający całkowicie dostęp systemu operacyjnego do uszkodzonego nośnika;
   
10. 
    możliwość utworzenia logów zawierających informacje o błędach.
    

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania;
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   Możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 14

Oprogramowanie Griffeye Analyze DI

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

Griffeye Analyze DI – oprogramowanie umożliwiające analizę obrazów i nagrań video wraz z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   obsługa ponad 400 różnych formatów obrazu i wideo;
   
2. 
   możliwość wyszukiwania, filtrowania i katalogowania plików;
   
3. 
   możliwość wskazania miejsca stworzenia pliku na podstawie danych GPS uzyskanych
   z metadanych;
   
4. 
   możliwość wykrywania odnośników internetowych bezpośrednio z obrazu ujawniając pochodzenie pliku;
   
5. 
   wyszukiwanie, sortowanie i filtrowanie dużych ilości danych wizualnych i tekstowych;
   
6. 
   możliwość wykorzystania technologii Windows PhotoDNA;
   
7. 
   możliwość generowania raportów.
   

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania;
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   Możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 15

Oprogramowanie NetAnalysis

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

NetAnalysis – oprogramowanie do wydobywania, analizy i prezentacji dowodów kryminalnych dotyczących przeglądarki internetowej i aktywności użytkowników na komputerach i urządzeniach przenośnych wraz z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   możliwość ekstrakcji danych z Swap Files, File Slack, nieużywanej przestrzeni dyskowej, obrazów Flat File, obrazów DD, plików binarnych, bezpośrednio z zabezpieczonych napędów fizycznych i logicznych;
   
2. 
   możliwość składania sesji HTML z cache pozwalając na oglądanie stron internetowych
   w taki sposób jaki robił to użytkownik danego komputera;
   
3. 
   możliwość wyciągania historii internetowej z dyskowej przestrzeni niezaalokowanej;
   
4. 
   identyfikowanie możliwości znajdowania się na dysku dziecięcej pornografii, posługując się kryteriami typu: użytkownik, hasło, dostęp do archiwów online;
   
5. 
   obsługa przeglądarek: Internet Explorer, Mozilla Browser / Firefox, Safari, Opera;
   
6. 
   wyszukiwanie i filtrowanie;
   
7. 
   identyfikacja skrzynek pocztowych Yahoo i Hotmail;
   
8. 
   możliwość tworzenia raportów;
   
9. 
   możliwość odzyskania usuniętych artefaktów przeglądarek internetowych.
   

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania;
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 16

Oprogramowanie Amped FIVE Professional

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

Amped FIVE Professional – oprogramowanie do przetwarzania, analizy i poprawy jakości obrazów i filmów video wraz z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   możliwość importu (odczytu) obrazów, wideo i sekwencji obrazów dowolnego typu;
   
2. 
   możliwość analizy szczegółowych informacji zawartych w obrazach (m.in. metadane EXIF) i filmach (np. kodek i rodzaj kodowania każdej klatki);
   
3. 
   możliwość analizy długich filmów poprzez zlokalizowanie interesującej klatki dzięki funkcji detekcji ruchu;
   
4. 
   możliwość przetwarzania obrazu przy pomocy wbudowanych filtrów w celu eliminacji defektów i poprawy jakości obrazu;
   
5. 
   możliwość wymiarowania obiektów w przestrzeni jedno-, dwu- i trójwymiarowej;
   
6. 
   możliwość odzyskiwania nieczytelnych informacji poprzez zmianę perspektywy;
   
7. 
   możliwość generowania raportów zawierających całą metodologię oraz wszystkie techniczne detale przeprowadzonej analizy.
   

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania;
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   Możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

Zadanie Nr 17

Oprogramowanie Gargoyle Investigator Forensic Pro

– 1 kpl.

1. 
   Nazwa przedmiotu:
   

Gargoyle Investigator Forensic Pro – oprogramowanie do wykrywania programów
i narzędzi, które mogły służyć, bądź były wykorzystane do ataków, łamania haseł, snifowania i innych nielegalnych działań wraz z 3-letnim wsparciem technicznym.

2. 
   Parametry minimalne:
   

1. 
   oprogramowanie w wersji najnowszej producenta.
   

3. 
   Funkcjonalności:
   

1. 
   możliwość skanowania systemu lub rozwiązań sieciowych w poszukiwaniu nielegalnych lub niebezpiecznych programów;
   
2. 
   możliwość skanowania wewnątrz archiwów: .zip, .rar, .jar, .bh, .arj. lha, .lzh, .tar, .war, .enc, .bz2;
   
3. 
   dostęp do baz danych zawierających informacje o szkodliwych oprogramowaniach;
   
4. 
   możliwość tworzenia nowych lub edytowania istniejących baz danych;
   
5. 
   możliwość skorelowania i działania razem z innymi narzędziami śledczymi jak EnCase
   i FTK;
   
6. 
   możliwość tworzenia raportów.
   

4. 
   Warunki gwarancji i serwisowania:
   

1. 
   3-letni okres wsparcia obejmujący aktualizacje oprogramowania;
   
2. 
   dostęp on-line do najnowszych aktualizacji oprogramowania.
   

5. 
   Wymagania dotyczące eksploatacji i naprawy:
   

1. 
   możliwość ponownej instalacji oprogramowania w przypadku awarii jednostki komputera, na której zainstalowane było oprogramowanie.
   

OZŻW, numer sprawy: RZP/24/PN/S/2017; strona z