Ⅰ. Резюме продукту
Програмне забезпечення для криміналістичної експертизи мобільних телефонів Forensic Express — інструмент криміналістичної експертизи мобільного телефону, який об’єднує такі функції, як вилучення, аналіз даних мобільного телефону та створення звітів. Ця потужна 64-бітова програма використовує комбінацію фізичних та логічних методів отримання даних, які можуть підтримувати аналіз мобільних додатків і відновлення видалених даних. Згенерований звіт є зрозумілим і зрозумілим, він може обробляти кілька телефонів одночасно, підтримуючи кілька останніх мобільних даних вилучення, користувальницький інтерфейс простий і легкий у використанні.
Криміналістичне відновлення даних мобільного телефону Forensic Express може забезпечити більш практичні функції, ніж інші інструменти, і є економічно ефективним. Це може бути єдиним інструментом у лабораторії, а його сумісність даних також може бути використана для покращення функціональності інших інструментів. Якщо підключено до Camera Ballistics, Forensic Express може навіть аналізувати джерело фотографій у камері.
Ⅱ. Функціональні особливості
l Багатофункціональна інтеграція використовується для вилучення даних мобільного телефону
За допомогою Forensic Express ви можете отримати всі дані з телефону лише кількома кліками. Включаючи видалені дані, журнали викликів, адресну книгу, текстові повідомлення, мультимедійні повідомлення, файли, події, нотатки, бездротові мережі, паролі облікових записів, нагадування та дані програм, такі як Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal тощо .
Forensic Express автоматично використовує кілька протоколів зв’язку та передові технології для отримання максимальної кількості даних з кожного мобільного телефону та операційної системи. Потім він об’єднує всі знайдені дані, видаляє дублікати та представляє їх усі у повному, легкому для читання звіті.
l Збір і аналіз фізичних даних
На додаток до розширеного логічного вилучення, Forensic Express також може забезпечити збір фізичних даних для системи Android, дозволяючи витягувати фізичні зображення підозрюваних телефонів і точно клонувати їх. Фізичний аналіз дозволяє відкрити файл зображення, створений цим процесом, або використовувати JTAG, chip-off або інші інструменти для відновлення видалених файлів та всіх інших видалених даних.
l Розширена функція аналізу APP
Використання APP для спілкування та обміну швидко розвивається. Багато програм випускаються або оновлюються щодня. Очевидно, що аналіз APP має вирішальне значення для отримання якомога більше доказів. Це найпотужніша точка Forensic Express. У нас є потужна дослідницька група для функцій аналізу APP. Переконайтеся, що ви можете максимально відновити дані кожного APP, особливо видалені. Значення даних буде проаналізовано, і вони з’являться у вигляді онлайнових пам’яток, фотографій, відео чи інформації, незалежно від того, який додаток був використаний або надісланий.
l Відновлення видалених даних
Видалені дані зазвичай є найціннішою інформацією в телефоні. Він часто прихований у додатку. Наш спеціальний алгоритм глибоко копає будь-які дані, знайдені в базах даних, недійсні сторінки та кешовані файли, які все ще зберігаються в телефоні. Forensic Express може отримати видалені дані та помістити їх у звіт.
l Детальний і впорядкований звіт
Велика кількість вмісту даних відображається у витончених звітах, які можна налаштувати, легко читати, стислі та професійно. Оновлений конфігуратор звітів дозволяє точно визначити дані, які витягуються з телефону, і вигляд звіту. Кожен звіт буде поділено на кілька частин, позначених значками, зображеннями та виділеними відповідними даними, щоб ви могли швидко знайти докази. Повний, настроюваний і повний список усіх подій з мітками часу відображається на часовій шкалі, а повідомлення можна відфільтрувати за назвою бесіди або контакту.
Звіт сумісний з форматом PDF, XLS або HTML, і ви можете створити формат звіту, сумісний з іншими інструментами аналізу даних, які використовуються у вашій лабораторії, такими як UFED.
l Зломщик паролів з прискорювачем GPU
Використовуючи наш зломщик пароля та PIN-коду, ви можете отримати доступ до резервних даних, заблокованих у вашому телефоні. Пароль можна зламати за допомогою атаки на словник, використовуючи наш вбудований словник, або ви можете використовувати свій власний словник для інших мов. Зломщик паролів використовує прискорення графічного процесора та багатопотокові операції для досягнення найшвидшої швидкості. Хоча апаратне шифрування, запущене в системі iOS, забезпечує хорошу функцію захисту даних, Forensic Express може проникнути в цей захист за допомогою методу блокування, таким чином відновивши дані.
l Паралельне вилучення даних із кількох мобільних телефонів та 64-розрядної операційної системи
Нова операційна система 64-bit робить її більш стабільною та має можливість аналізувати величезні обсяги даних. Він може аналізувати програми з тисячами повідомлень, фотографій та іншого вмісту, а також може отримувати кілька мобільних телефонів одночасно. Прискоріть процес розслідування, витягуючи кілька телефонів одночасно, і створюйте кілька вихідних форматів для кожного телефону. Для виконання цієї роботи вам знадобиться лише USB-концентратор, кабель і досить потужний комп’ютер. Таким чином, ви можете завершити тижневу роботу за ніч, значно підвищивши ефективність своєї роботи!
l Простий у використанні інтерфейс користувача
Forensic Express використовує простий і зрозумілий інтерфейс користувача, кожен крок дуже простий, і є чіткі інструкції.
l Використовуйте метод блокування файлу, щоб обійти пароль IOS
Хоча iOS добре захищає поточні дані за допомогою апаратного шифрування, Forensic може отримати дані за допомогою цього рівня захисту. Він підтримує імпорт заблокованих файлів, знайдених на комп’ютері підозрюваного. Коли ваш пристрій iOS під’єднано до комп’ютера та авторизується шляхом введення пароля, комп’ютер згенерує ці файли. Forensic підкаже вам, як отримати ці файли. Якщо ви імпортуєте їх на свій комп’ютер судової експертизи, ви зможете отримати всі дані з телефону, навіть якщо телефон заблоковано паролем.
l Візуальні дані в режимі реального часу
Ця нова функція дозволяє переглядати та отримувати вміст мобільного телефону в режимі реального часу до початку пакетного вилучення даних.
l Пропустіть PIN-код за допомогою інструмента клонування SIM-карти
Для цієї функції не потрібен PIN-код оригінальної SIM-карти підозрюваного мобільного телефону. Тепер ви можете клонувати SIM-карту, створити нову SIM-карту з будь-яким ICCID, а потім відформатувати нову SIM-карту для наступного використання.
l Відфільтруйте результати, щоб швидко знаходити дані
Ви можете використовувати ключові слова, контакти, час тощо, щоб фільтрувати зібрані дані, щоб пришвидшити виявлення даних та зробити звіт більш стислим та ефективним.
l Оновлення даних в режимі реального часу
Кожні 2-3 місяці виробник оновлюватиме програму аналізу програмного забезпечення, щоб застосувати аналіз нових додатків на ринку.
l Створення багатомовних звітів
Ви можете налаштувати звіти відповідно до власних уподобань або перекласти їх на вашу спільну мову, щоб відповідати стандартам, встановленим законом
l Підтримувані типи телефонів
Підтримка різних брендів на ринку, оснащених звичайними операційними системами, такими як iOS, Android, Blackberry, windows, Symbian (Symbian) та інші мобільні телефони, програмне забезпечення також може працювати з багатьма функціональними телефонами без операційних систем.
l Аналіз повідомлень і хронологія
Forensic Express може збирати повідомлення, навіть видалені повідомлення, і представляти їх у вигляді шкали часу відповідно до часу відправлення телефону, а також перелічувати відправника повідомлення, яку програму було використано для його відправки та які вкладені файли.
l Ідентифікація базової станції мобільного телефону
Можна отримати дані базової станції, до якої підключений аналізований мобільний телефон. Отримане розташування вежі можна переглянути окремо на карті за наданим посиланням.
l Можна інтегрувати з іншими інструментами
Програмне забезпечення можна інтегрувати з іншими інструментами. Наприклад, MBILedit імпортує та аналізує дані в UFED і Oxygen або експортує дані в UFED для аналізу, щоб допомогти розслідуванню.
l Функція обходу пароля телефону Android
Для різних пристроїв Android функція розблокування телефону дозволяє робити фізичне зображення, навіть якщо пристрій має захист паролем або жестами, він також може обійти екран блокування багатьох моделей мобільних телефонів.
l Face matcher
Face Matcher може швидко аналізувати велику кількість фотографій у телефоні. Дозвольте інструменту пошуку людського обличчя знайти правильну фотографію на вашому телефоні чи комп’ютері.
l Розпізнавання фотографій
Модуль автоматично знаходить і розпізнає підозрілий вміст на фотографіях, наприклад, зброю, наркотики, оголеність, валюту та документи. Розпізнавач фотографій використовує штучний інтелект і механічні алгоритми для швидкого аналізу необмеженої кількості фотографій. Ця функція заощадить вам багато часу, якщо вручну шукати ключові докази у величезній базі даних фотографій. Кожна фотографія поміщається в свою конкретну категорію, а підозрілий вміст легко представляється в точному звіті.
l Камера балістично-науковий аналіз зображення
Після поєднання Forensic Express і Camera Ballistics ви можете визначити, чи був файл зображення в аналізованому мобільному телефоні знятий камерою цього мобільного телефону. Цей процес дає нове розуміння зображення, таке як виробництво, модель, GPS, налаштування камери, середньоквадратична помилка, результати існування відбитків пальців, ймовірність і кореляція, буде організовано у добре розроблений звіт у форматі PDF, придатний для подання як докази.
l Хмарний аналізатор
Може аналізувати резервні копії пристроїв iOS, що зберігаються в iCloud. Хмарний аналізатор знайде всі резервні копії iOS у хмарі та дозволить вам вибрати, які дані ви хочете отримувати, аналізувати та створювати звіти. Відкрийте для себе ключову приховану інформацію з хмари пристрою, наприклад видалені дані та дані APP. Forensic Express підтримує всі версії iOS, включаючи двофакторну аутентифікацію.
Hot Tags: Криміналістична експертиза мобільних телефонів, Китай, постачальники, виробники, фабрика, індивідуальний, оптовий продаж, знижка, прайс-лист, пропозиція
