Defacto - это программа, разработанная ООО "ИнфоБиС" в сотрудничестве с ООО "Национальный центр по борьбе с преступлениями в сфере высоких технологий", предназначенная для экспресс-аудита программного обеспечения, фактически установленного на жестком диске компьютера.

При разработке программы авторы опирались на методологическую базу курсов переподготовки и повышения квалификации экспертов компьютерной экспертизы, проводимых на базе Саратовского юридического института МВД России, а также современные разработки в области информационных технологий и опыт, накопленный при производстве экспертиз и исследований компьютерной информации. Defacto позволяет существенно ускорить производство компьютерных экспертиз и исследований (в том числе, по уголовным делам по ч.2 и ч.3 ст. 146 УК РФ) и упростить проведение проверок, направленных на выявление преступлений, связанных с нарушением исключительных прав. При этом обеспечивается значительная экономия времени не только сотрудников правоохранительных органов, но и самих проверяемых организаций.

С 2008 года программа «Defacto» применяется в подразделениях МВД РФ, Минюста РФ, а также других государственных и коммерческих организациях России и ближнего зарубежья. О практике использования программы авторы получают сотни положительных отзывов. Правоохранительные органы регионов, которые перешли на использование данной программы, повысили скорость и качество проведения исследований по уголовным и административным делам, оптимизировали и упростили работу своих сотрудников.

Функции выявления установленного программного обеспечения (Software Discovery):
  • Сбор сведений о программном обеспечении, установленном на исследуемом НЖМД.
  • Систематизация установленного на НЖМД программного обеспечения, приведение наименования продуктов и авторов к единому виду при помощи встроенной базы знаний.
  • Представление результатов в виде таблицы, в которую сведены сведения об авторе, названии программы, а также статусе (коммерческая, условно-бесплатная, бесплатная) при наличии соответствующих записей в базе данных программы на момент проведения исследования.
  • Определение даты и каталога установки, пути к дистрибутиву, версии/сборки установленных программ.
Список продуктов
Уникальные функции Defacto:
Список запускаемых файлов
  • Обнаружение признаков использования программного обеспечения с нарушением исключительных прав, таких как скомпрометированный серийный номер, наличие следов взлома систем защиты или эмуляторов аппаратных ключей.
  • Выявление исполняемых файлов, запускаемых пользователем, в том числе и со сменных носителей.
  • Исследование системы, находящейся в неактивном (незагруженном) состоянии на подключенном НЖМД.
  • Обнаружение следов ранее установленных и удаленных на момент проведения исследования программ.
Прочее:
  • Определение кода продукта, серийного номера, ключа продукта, способа поставки (FPP, OEM и т.д.), а также имя лица, указанного в качестве владельца.
  • Экспорт собранных данных в текстовые и табличные файлы, формирование сводных отчетов.
  • Работа под управлением операционных систем Windows 95/98/XP/2000/2003/Vista/2008/Windows 7/Windows 8/2012 (поддерживаются как 32-битные, так и 64-битные ОС).
  • Более подробно информация представлена здесь, а о самых последних возможностях Defacto можно прочитать в разделе Новости
Defacto. Внешний вид флэшки с программой