網友評分: 5分
MOBILedit Forensic 是一款專業便捷的數據分析方法工具,采用了先進的數據分析方法,可以將手機上刪除的數據進行恢復,支持的手機類型也非常的多,可以輕松從手機設備上獲取任何想要的數據。
1、高級應用分析
應用程序的通信和共享使用迅速增長。許多應用程序每天都會發布或更新。很明顯,對應用程序的分析對于盡可能多地檢索證據至關重要。這是MOBILedit Forensic Express的最強點,我們將我們團隊的大部分專門用于應用程序分析。我們采用自適應和深入的方法來確保您檢索每個應用程序可用的大多數數據 - 尤其是恢復已刪除的數據。分析數據的含義,以便在時間軸上將其視為注釋,照片,視頻或消息流,無論使用何種應用程序發送它們。查看我們支持的應用數據庫。
2、電話解鎖
Forensic Express具有內置電話解鎖功能,適用于許多手機型號,即使手機受密碼或手勢保護,您也可以獲取物理圖像。它可以繞過各種Android手機的鎖屏。它已準備好利用修改后的恢復映像的全部潛力,只需點擊幾下即可執行物理采集。鎖屏模式,手勢,PIN和密碼不再是從各種Android設備獲取任何數據的障礙。
3、物理數據采集和分析
除了先進的邏輯提取,我們還提供Android物理數據采集,允許您提取被調查手機的物理圖像并具有精確的二進制克隆。物理分析允許您打開由此過程創建的圖像文件,或通過JTAG,芯片關閉或其他工具獲取的圖像文件,以恢復已刪除的文件以及我們的產品已知非常出色的所有其他已刪除數據。
4、實時更新
應用程序的通信和共享使用迅速增長。許多應用程序每天都會發布或更新。很明顯,對應用程序的分析對于盡可能多地檢索證據至關重要。這是MOBILedit Forensic Express的最強點,您可以根據需要實時更新應用程序分析。分析數據的含義,以便在時間軸上將其視為注釋,照片,視頻或消息流,無論使用何種應用程序發送它們。
5、刪除了數據恢復
刪除的數據幾乎總是設備中最有價值的信息。它經常隱藏在應用程序中; 因為這是我們最強大的專業知識,我們在查找刪除的數據方面取得了很好的成果。我們的特殊算法深入了解數據庫,無效頁面和緩存,以查找仍存在于手機中的任何數據。MOBILedit Forensic Express檢索已刪除的數據,并在報告的特殊部分清楚地顯示。
6、精心調整的報道
為了完善報告,我們付出了巨大的努力,因此它們可以自定義,易于閱讀,簡潔和專業。通過增強的報告配置程序,您可以準確定義從手機中提取的數據以及報告的外觀。每份報告都分為幾個部分,標有圖標,圖片和突出顯示的相關數據,以便您快速找到證據。帶有時間戳的所有事件的完整,可配置和全面的列表顯示在時間線上,并且可以通過對話或聯系人姓名過濾消息。
報告以PDF,XLS或HTML格式提供,您可以生成與實驗室中使用的其他數據分析工具兼容的數據導出,例如UFED。
7、密碼破解者與GPU加速
使用我們的密碼和PIN斷路器訪問手機的鎖定備份。使用我們的內置字典執行字典攻擊可以破解密碼,或者您可以將自己的字典用于其他語言。密碼破解程序使用GPU加速和多線程操作以獲得最大速度。雖然iOS由于其即時硬件加密而具有受到良好保護的數據,但MOBILedit Forensic Express能夠使用鎖定方法滲透此保護并檢索數據。
8、并發提取和新的64位引擎
新的64位引擎提供穩定性,能夠分析大量數據,包含數十萬條消息,照片和其他項目的應用程序,以及一次性多個手機。通過同時提取多個電話并為每個電話生成多個輸出來加快您的調查過程。您所需要的只是USB集線器,電纜和足以執行并發作業的計算機。你可以在一夜之間完成一周的工作!
9、易于使用的用戶界面
擁有合適的工具是不夠的,您需要合適的員工來使用它。學習曲線越短越好。因為我們為數百萬消費者設計了軟件,所以對我們來說,使MOBILedit Forensic Express成為最易于使用的取證工具是一項值得歡迎的挑戰。通過簡單的界面,每個步驟都很簡單,并且指導清晰。它還針對觸摸屏進行了優化,可在現場輕松使用。
10、相機彈道學 - 科學圖像分析
與Camera Ballistics結合使用時,您可以使用傳感器指紋識別手機攝像頭實際拍攝的分析手機上的圖像。這個過程提供了對圖像的新見解,如制作,模型,gps,相機設置,均方誤差,指紋存在結果,概率和相關性將被組織成一個精心設計和全面的PDF報告,適合作為證據提交。
11、iCloud分析儀
現在,您可以分析存儲在iCloud中的iOS設備的備份。沒有電話?別擔心,你不需要它。Cloud Analyzer將在云中找到所有iOS備份,并允許您選擇要為其提取,分析和創建報告的備份。從云中直接找到關鍵的隱藏證據,包括已刪除的數據,應用程序數據等。支持所有版本的iOS,包括雙因素身份驗證。
12、任何語言的報告報告
現在由用戶控制。您可以根據自己的風格自定義報告或將報告翻譯成您的語言,這樣您就可以達到法律規定的標準。
13、照片識別器
此模塊可自動查找和識別照片中的可疑內容,如武器,毒品,裸露,貨幣和文檔。Photo Recognizer利用人工智能和深度機器學習來快速分析無限數量的照片,旨在消除無數個小時,這些小時將花費在大量照片數據庫中手動搜索關鍵證據。每張照片都放在自己特定的類別中,以便調查人員能夠將案例井井有條,并在精心調整的報告中輕松呈現可疑內容。
14、面對匹配
這個重要功能可以輕松找到您正在尋找的人的照片。基于最新的深度學習技術,Face Matcher可以快速分析用戶手機中經常擁有的大量照片。消除手動查看相冊所花費的無數小時。只需提供您想要找到的面孔照片,讓Face Matcher在手機或PC中找到合適的照片。
1、消息分析和時間表
MOBILedit Forensic Express收集電話發送的標準和已刪除的消息信息,并將其顯示為時間線。查看所有消息信息,包括誰發送了消息文本,他們使用了哪些信使程序以及任何附加的媒體文件。
2、大量支持的手機
自1996年以來,我們一直支持二十多年來制造的各種手機。該軟件支持數千種手機,包括流行的操作系統,如iOS,Android,Blackberry,Windows Phone,Windows Mobile,Bada,Symbian,Meego,Mediatek,中國手機和CDMA手機。該軟件可以處理許多沒有操作系統的功能手機。這包括早在1996年開始開發時的舊型號,這是世界上第一個此類型號。
3、與其他工具集成
我們都知道在實驗室中使用多種工具是一種很好的做法。我們設計的軟件能夠與其他取證工具集成。導入和分析從Cellebrite UFED和Oxygen報告導出的數據文件,以獲取更多數據。
將所有數據導出到UFED,以便您可以使用UFED Viewer或Analytics進行進一步處理以推進調查。
MOBILedit Forensic Express將手機中的所有數據也提取為開放數據格式,因此您可以直接獲取手機中的所有文件。這允許您使用其他工具(包括開源工具)來進一步分析數據并獲得更多證據。
4、過濾結果以更快地查找數據
通過按關鍵字,特定聯系人,時間,應用程序或文件名過濾提取的數據,準確獲取您要查找的內容。將這些過濾器應用于不同的數據類型,從根本上最小化報告大小。
MOBILedit Forensic Express專業版
5、使用鎖定文件方法繞過iOS上的密碼
盡管iOS由于硬件即時加密而具有受到良好保護的數據,但MOBILedit Forensic Express能夠通過此保護并檢索數據。它支持導入可在嫌疑人計算機上找到的鎖定文件。將iOS設備連接到PC并通過鍵入密碼授權計算機時會生成這些文件。MOBILedit Forensic將指導您如何獲取這些文件。如果將鎖定文件導入到進行采集的計算機,則即使使用密碼鎖定,也可以從手機中檢索所有數據。
6、實時查看數據
此新功能允許您實時查看手機的內容,以便您甚至可以在批量提取開始之前瀏覽和提取任何文件。
7、使用SIM克隆工具繞過PIN碼
此功能消除了對正在調查的手機的原始SIM卡的PIN的要求。它還消除了對過時和不可靠的法拉第袋的需求?,F在,您可以克隆SIM卡,使用任何ICCID創建新的SIM卡,或者只是格式化您的SIM卡以續訂以供下次使用。
標簽: 取證管理