Forenzika mobilnega telefona

I.. Povzetek izdelka

Forenzična Express forenzična programska oprema za mobilne telefone je forenzično orodje za mobilne telefone, ki združuje funkcije, kot so pridobivanje, analiziranje podatkov mobilnih telefonov in ustvarjanje poročil, Ta zmogljiva 64-bitna aplikacija uporablja kombinacijo fizičnih in logičnih metod pridobivanja podatkov, ki lahko podpira analizo mobilne APLIKACIJE in obnovi izbrisane podatke. Ustvarjeno poročilo je jasno in jasno, in lahko obdela več telefonov hkrati, podpira več najnovejših mobilnih podatkov Ekstrakcija, uporabniški vmesnik je preprost in enostaven za uporabo.

Forenzična Express forenzična obnovitev podatkov mobilnih telefonov lahko zagotovi več praktičnih funkcij kot druga orodja, in je stroškovno učinkovita. To je lahko edino orodje v laboratoriju, njegova združljivost podatkov pa se lahko uporablja tudi za izboljšanje funkcionalnosti drugih orodij. Če je povezan s kamero Ballistics, Forensic Express lahko celo analizira vir fotografij v kameri.

II..Funkcijske funkcije

lIntegracija z več funkcijami se uporablja za pridobivanje podatkov o mobilnih telefonih

S Forensic Express lahko vse podatke iz telefona izvlečete le z nekaj kliki. Vključno z izbrisanimi podatki, dnevniki klicev, adresar, besedilna sporočila, multimedijska sporočila, datoteke, dogodki, opombe, brezžična omrežja, gesla računov, zapiski in podatki aplikacije, kot so Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal, itd.

Forensic Express samodejno uporablja več komunikacijskih protokolov in naprednih tehnologij za pridobivanje maksimalnih podatkov iz vsakega mobilnega telefona in operacijskega sistema. Nato združi vse podatke, ki jih najde, izbriše dvojnike in jih vse predstavi v popolnem, lahko berem poročilu.

lZbiranje in analiza fizičnih podatkov

Forensic Express lahko poleg napredne logične ekstrakcije zagotovi tudi fizično zbiranje podatkov za sistem Android, kar vam omogoča, da izvlečete fizične slike sumnih telefonov in jih natančno klonirate. Fizična analiza vam omogoča, da odprete slikovne datoteke, ustvarjene s tem postopkom, ali uporabite JTAG, čip-off ali druga orodja za obnovitev izbrisanih datotek in vseh drugih izbrisanih podatkov.

lNapredna funkcija analize APP

Uporaba aplikacije APP za komuniciranje in skupno rabo se hitro razvija. Številne aplikacije se vsak dan sprostijo ali posodabljajo. Očitno je analiza APP ključnega pomena za izterjavo čim več dokazov. To je najmočnejša točka Forensic Expressa. Imamo močno raziskovalno ekipo za app analitične funkcije. Prepričajte se, da boste podatke vsake APLIKACIJE lahko čim bolj izterjali, zlasti izbrisane podatke. Analizirali bodo pomen podatkov in pojavili se bodo v obliki časovnih sporočil, fotografij, videoposnetkov ali informacij, ne glede na to, katera aplikacija je bila uporabljena ali poslana.

lIzterjava izbrisanih podatkov

Izbrisani podatki so običajno najbolj dragoceni podatki v telefonu. Pogosto je skrit v APLIKACIJI. Naš posebni algoritem se globoko zakoplje v vse podatke, ki jih najdemo v zbirkah podatkov, neveljavne strani in predpomnjene datoteke, ki so še vedno na telefonu. Forenzični Express lahko pridobi izbrisane podatke in jih da v poročilo.

lPodrobno in pravilno poročilo

Velika količina podatkovne vsebine se odraža v rafinirano poročilih, ki so prilagodljiva, enostavna za branje, jedrnato in strokovno. Nadgrajeni konfigurator poročila vam omogoča natančno opredelitev podatkov, izvlečenih iz telefona in videz poročila. Vsako poročilo bo razdeljeno na več delov, označenih z ikonami, slikami in označenimi ustreznimi podatki, tako da boste lahko hitro našli dokaze. Na časovnici je prikazan popoln, nastavljiv in popoln seznam vseh dogodkov s časovnim žigom, sporočila pa lahko filtrirate po imenu pogovora ali stika.

Poročilo je združljivo z obliko ZAPISA PDF, XLS ali HTML in ustvarite lahko obliko poročila, združljivo z drugimi orodji za analizo podatkov, ki se uporabljajo v vašem laboratoriju, kot je UFED.

lGeslo kreker z GPU pospeševalnik

Z uporabo našega gesla in PIN kode kreker, lahko pridobite dostop do varnostne kopije podatkov, zaklenjena v telefonu. Geslo lahko razpokate z napadom slovarja z našim vgrajenim slovarjem, lahko pa uporabite tudi svoj slovar za druge jezike. Kreker gesel uporablja GPU pospešek in večnavojne operacije, da doseže najhitrejšo hitrost. Čeprav ima strojno šifriranje, ki deluje v sistemu iOS, dobro funkcijo varstva podatkov, lahko Forensic Express prodre v to zaščito prek metode zaklepanja in tako obnovi podatke.

lVzporedno pridobivanje podatkov iz več mobilnih telefonov in 64-bitnega operacijskega sistema

Zaradi novega 64-bitnega operacijskega sistema je bolj stabilen in ima sposobnost analiziranja masivnih količin podatkov. Analizira lahko aplikacije s tisočimi sporočili, fotografijami in drugimi vsebinami, hkrati pa lahko pridobi več mobilnih telefonov. Pospešite postopek preiskave tako, da hkrati izvlečete več telefonov in ustvarite več izhodnih formatov za vsak telefon. Vse, kar potrebujete za to delo, je USB vozlišče, kabel in dovolj zmogljiv računalnik. Na ta način lahko čez noč zaključite tedensko delo, s tem pa zelo izboljšate svojo delovno učinkovitost!

l Uporabniški vmesnik za enostavno uporabo

Forensic Express uporablja enostaven in jasen uporabniški vmesnik, vsak korak je zelo preprost, in obstajajo jasna navodila.

lUporabite metodo zaklepanja datoteke, da zaobidete geslo IOS

Čeprav ima iOS dobro zaščiteno vodenje podatkov s pomočjo strojne šifriranja, lahko forenziki pridobijo podatke prek te plasti zaščite. Podpira uvoz zaklenjenih datotek, najdenih v računalniku osumljenca. Ko je naprava iOS povezana z računalnikom in odobrena z vnosom gesla, bo računalnik ustvaril te datoteke. Forenzik vas bo vodil, kako pridobiti te datoteke, če jih uvozite v svoj forenzični računalnik, potem lahko pridobite vse podatke iz telefona, tudi če je bil telefon zaklenjen z geslom.

l Vizualni podatki v realnem času

Ta nova funkcija omogoča brskanje in pridobivanje vsebine mobilnega telefona v realnem času, preden se začne pridobivanje podatkov serije.

l Kodo PIN zaobidete prek orodja za kloniranje kartice SIM

Ta funkcija ne zahteva kode PIN originalne SIM kartice osumljenega mobilnega telefona. Zdaj lahko klonirate kartico SIM, ustvarite novo kartico SIM s katero koli ICCID in nato oblikujete novo kartico SIM za naslednjo uporabo.

lFiltriranje rezultatov za hitro iskanje podatkov

S ključnimi besedami, stiki, časom itd. lahko filtrirate zbrane podatke, da pospešite odkrivanje podatkov in poročilo naredite bolj jedrnato in učinkovito.

lPosodobitev podatkov v realnem času

Vsakih 2 do 3 mesecev bo proizvajalec posodobil program za analizo programske opreme za uporabo analize novih APP na trgu.

lUstvarjanje večjezičnih poročil

Poročila lahko prilagodite v skladu z lastnimi željami ali pa jih prevedete v skupni jezik, da izpolnjujete standarde, ki jih določa zakon

l Podprte vrste telefonov

Podpirajo različne blagovne znamke na trgu, opremljene s skupnimi operacijskih sistemov, kot so iOS, Android, Blackberry, okna, Symbian (Symbian) in drugih mobilnih telefonov, programska oprema lahko obravnava tudi številne funkcijske telefone brez operacijskih sistemov.

l Analiza sporočil in časovnica

Forenzični Express lahko zbira sporočila, celo izbrisana sporočila in jih predstavi v obliki časovnice glede na čas, ko je bil telefon poslan, in seznam pošiljatelja sporočila, kateri program je bil uporabljen za pošiljanje in katere priloge so tam

lIdentifikacija bazne postaje za mobilne telefone

Podatke osnovne postaje, na katero je povezan analizirani mobilni telefon, je mogoče pridobiti. Pridobljeno lokacijo stolpa si lahko ogledate ločeno na zemljevidu preko podane povezave.

lLahko se vključijo z drugimi orodji

Programska oprema je lahko integrirana z drugimi orodji. Na primer, MBILedit uvozi in analizira podatke v UFED in Kisiku ali izvozi podatke v UFED v analizo, da bi pomagal pri preiskavi.

lAndroid telefon geslo bypass funkcija

Za različne naprave Android funkcija odklepanja telefona omogoča fizično zajemanje slike, tudi če ima naprava geslo ali zaščito pred gestami, lahko zaobide tudi zaklenjeni zaslon številnih modelov mobilnih telefonov.

lUjemalec obraza

Face Matcher lahko hitro analizira veliko število fotografij v telefonu. Naj ujemalec obraza človeka najde pravilno fotografijo v telefonu ali računalniku.

lPrepoznavanje fotografij

Modul samodejno poišče in prepozna sumljive vsebine na fotografijah, kot so orožje, droge, golota, valuta in dokumenti. Prepoznavalec fotografij uporablja umetno inteligenco in mehanske algoritme za hitro analizo neomejenega števila fotografij. Ta funkcija vam bo prihranila veliko časa z ročnim iskanjem ključnih dokazov v ogromni zbirki fotografij. Vsaka fotografija je uvrstena v svojo specifično kategorijo, sumljiva vsebina pa je zlahka predstavljena v natančen poročilu.

lBalistična analiza posnetkov fotoaparata

Po kombiniranju Forensic Express in Camera Ballistics lahko poveste, ali je slikovna datoteka v analiziranem mobilnem telefonu posneta s kamero tega mobilnega telefona. Ta postopek zagotavlja novo razumevanje slike, kot so proizvodnja, model, GPS, nastavitve fotoaparata, povprečje kvadratne napake, rezultati obstoja prstnih odtisov, verjetnost in korelacija bodo organizirani v dobro oblikovano poročilo PDF, primerno za predložitev kot dokaz.

lAnalizator oblaka

Analizira lahko varnostne kopije naprav iOS, shranjene v iCloudu. Analizator v oblaku bo poiskal vse varnostne kopije sistema iOS v oblaku in vam dovolil, da izberete podatke, ki jih želite izvleči, analizirati in ustvariti poročila. Bolj neposredno odkrijte skrite informacije o ključih iz oblaka naprave, kot so izbrisani podatki in podatki APLIKACIJE. Forenzični Express lahko podpira vse različice sistema iOS, vključno z dvofakcijskim preverjanjem pristnosti.