FrameLab FrameLab

Recuperação forense de mídia

BitCarver

Para cartões, SSDs e HDs com problema: cria uma imagem bit a bit da mídia, com os hashes selados num manifesto, e recupera o que estava nela — arquivos apagados pelo sistema de arquivos, arquivos achados por assinatura e clipes de vídeo reparados — sem nunca gravar na mídia de origem. No fim, um relatório pericial em HTML e PDF.

Download

Versão atual

Carregando…

Baixar para Windows

Windows 10 e 11, 64 bits. O app pede permissão de administrador: é o que permite ler o disco físico e bloquear a escrita na mídia de origem. Versões para macOS e Linux estão em preparação.

Recursos

Aquisição

Imagem com cadeia de custódia

Cópia bit a bit com MD5 e SHA-256 calculados durante a leitura e selados no manifesto, junto com os dados do caso. Bloqueio de escrita por software, setores ilegíveis mapeados e retomada depois de uma interrupção.

Recuperação

Arquivos apagados

Pelas estruturas de FAT, exFAT, NTFS, ext4, HFS+ e APFS — inclusive arquivos comprimidos pelo NTFS e pelo macOS — e por assinatura, em dezenas de formatos, de RAW de câmera a documentos.

Vídeo

Clipes reparados

Reconstrói clipes MP4/MOV de gravação interrompida, cujo índice ficou incompleto ou se perdeu.

Honestidade

Nada de lixo como bom

Arquivo que não se confirma — JPEG fragmentado, conteúdo que não bate com a extensão, bloco reaproveitado — sai marcado como não confirmado, nunca como recuperado.

Laudo

Relatório pericial

HTML e PDF com caso, hashes, setores ilegíveis, o que foi entregue e a cadeia de custódia; assinatura digital, carimbo de tempo opcional e exportação em E01.

No set

Offload verificado

Copia um cartão saudável para até três destinos, relê cada cópia e grava o histórico ASC MHL — o padrão de mercado de verificação.

Atualizações

O app avisa sozinho

  • Ao abrir, o BitCarver verifica se há versão nova. Sem internet, nada acontece.
  • Instalar é sempre uma escolha do operador — e nunca no meio de uma sessão.
  • Cada atualização é assinada digitalmente; o app recusa um instalador que não confira.
  • Na verificação, só a versão instalada é enviada. Nada sobre casos ou mídias sai da máquina.

Histórico

Versões

VersãoDataNovidadesArquivos
Carregando…

Para conferir um instalador baixado, compare o SHA-256 dele com o publicado aqui. No PowerShell:

Get-FileHash .\BitCarver_1.0.0_x64-setup.exe -Algorithm SHA256