Forensisch onderzoek mobiele telefoons

. Productoverzicht:

Forensic Express forensische software voor mobiele telefoons is een forensisch hulpmiddel voor mobiele telefoons dat functies integreert zoals het extraheren, analyseren van mobiele telefoongegevens en het genereren van rapporten. mobiele APP-analyse en herstel verwijderde gegevens. Het gegenereerde rapport is duidelijk en duidelijk en kan meerdere telefoons tegelijkertijd verwerken, ondersteunt meerdere nieuwste mobiele gegevensextractie, de gebruikersinterface is eenvoudig en gebruiksvriendelijk.

Forensic Express forensisch gegevensherstel van mobiele telefoons kan meer praktische functies bieden dan andere tools en is kosteneffectief. Het kan het enige hulpmiddel in het laboratorium zijn en de gegevenscompatibiliteit kan ook worden gebruikt om de functionaliteit van andere hulpmiddelen te verbeteren. Indien verbonden met Camera Ballistics, kan Forensic Express zelfs de bron van de foto's in de camera analyseren.

Ⅱ. Functionele kenmerken

l Multifunctionele integratie wordt gebruikt om mobiele telefoongegevens te extraheren

Met Forensic Express kunt u met slechts een paar klikken alle gegevens van uw telefoon halen. Inclusief verwijderde gegevens, oproeplogboeken, adresboek, sms-berichten, multimediaberichten, bestanden, evenementen, notities, draadloze netwerken, accountwachtwoorden, memo's en applicatiegegevens, zoals Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal, enz. .

Forensic Express gebruikt automatisch meerdere communicatieprotocollen en geavanceerde technologieën om maximale gegevens van elke mobiele telefoon en elk besturingssysteem te verkrijgen. Vervolgens combineert het alle gevonden gegevens, verwijdert dubbele gegevens en presenteert ze allemaal in een compleet, gemakkelijk te lezen rapport.

l Verzameling en analyse van fysieke gegevens

Naast geavanceerde logische extractie, kan Forensic Express ook fysieke gegevensverzameling voor het Android-systeem bieden, zodat u fysieke afbeeldingen van verdachte telefoons kunt extraheren en nauwkeurig kunt klonen. Met fysieke analyse kunt u het afbeeldingsbestand openen dat door dit proces is gemaakt, of JTAG, chip-off of andere hulpmiddelen gebruiken om verwijderde bestanden en alle andere verwijderde gegevens te herstellen.

l Geavanceerde APP-analysefunctie

Het gebruik van APP om te communiceren en te delen ontwikkelt zich snel. Veel apps worden elke dag uitgebracht of bijgewerkt. Uiteraard is APP-analyse cruciaal om zoveel mogelijk bewijs te achterhalen. Dit is het krachtigste punt van Forensic Express. We hebben een sterk onderzoeksteam voor APP-analysefuncties. Zorg ervoor dat u de gegevens van elke APP zoveel mogelijk kunt herstellen, vooral de verwijderde gegevens. De betekenis van de gegevens zal worden geanalyseerd en ze zullen verschijnen in de vorm van time-on-line memo's, foto's, video's of informatie, ongeacht welke APP is gebruikt of verzonden.

l Herstel van verwijderde gegevens

De verwijderde gegevens zijn meestal de meest waardevolle informatie in de telefoon. Het is vaak verborgen in de APP. Ons speciale algoritme graaft diep in alle gegevens die worden gevonden in databases, ongeldige pagina's en in de cache opgeslagen bestanden die nog op de telefoon staan. Forensic Express kan de verwijderde gegevens ophalen en in het rapport zetten.

l Gedetailleerd en overzichtelijk verslag

Een grote hoeveelheid gegevensinhoud wordt weerspiegeld in verfijnde rapporten, die aanpasbaar, gemakkelijk te lezen, beknopt en professioneel zijn. Met een geüpgrade rapportconfigurator kunt u de gegevens die uit de telefoon worden gehaald en het uiterlijk van het rapport nauwkeurig definiëren. Elk rapport wordt opgedeeld in verschillende delen, gemarkeerd met pictogrammen, afbeeldingen en gemarkeerde relevante gegevens, zodat u het bewijs snel kunt vinden. Een complete, configureerbare en complete lijst van alle evenementen met tijdstempels wordt weergegeven op de tijdlijn en berichten kunnen worden gefilterd op de naam van het gesprek of contact.

Het rapport is compatibel met de PDF-, XLS- of HTML-indeling en u kunt een rapportindeling genereren die compatibel is met andere gegevensanalysetools die in uw laboratorium worden gebruikt, zoals UFED.

l Wachtwoordkraker met GPU-versneller

Door onze wachtwoord- en pincodekraker te gebruiken, krijgt u toegang tot de back-upgegevens die op uw telefoon zijn vergrendeld. Het wachtwoord kan worden gekraakt door een woordenboekaanval met behulp van ons ingebouwde woordenboek, of u kunt uw eigen woordenboek gebruiken voor andere talen. De wachtwoordkraker maakt gebruik van GPU-versnelling en multi-threaded bewerkingen om de hoogste snelheid te bereiken. Hoewel de hardwarecodering op het iOS-systeem ervoor zorgt dat het een goede gegevensbeschermingsfunctie heeft, kan Forensic Express deze bescherming binnendringen via de vergrendelingsmethode, waardoor de gegevens worden hersteld.

l Parallelle gegevensextractie van meerdere mobiele telefoons en 64-bits besturingssysteem

Het nieuwe 64-bit-besturingssysteem maakt het stabieler en kan enorme hoeveelheden gegevens analyseren. Het kan apps met duizenden berichten, foto's en andere inhoud analyseren en kan meerdere mobiele telefoons tegelijk ophalen. Versnel uw onderzoeksproces door meerdere telefoons tegelijk te extraheren en genereer meerdere uitvoerformaten voor elke telefoon. Het enige dat u nodig hebt om deze taak uit te voeren, is een USB-hub, kabel en een voldoende krachtige computer. Op deze manier kunt u 's nachts een week werk voltooien, wat uw werkefficiëntie aanzienlijk verbetert!

l Gebruiksvriendelijke gebruikersinterface

Forensic Express gebruikt een duidelijke en duidelijke gebruikersinterface, elke stap is heel eenvoudig en er zijn duidelijke instructies.

l Gebruik de vergrendelingsbestandsmethode om het IOS-wachtwoord te omzeilen

Hoewel iOS lopende gegevens goed heeft beschermd door middel van hardwareversleuteling, kan Forensic gegevens via deze beveiligingslaag ophalen. Het ondersteunt het importeren van vergrendelde bestanden die op de computer van de verdachte zijn gevonden. Wanneer uw iOS-apparaat is aangesloten op de computer en geautoriseerd is door het wachtwoord in te voeren, zal de computer deze bestanden genereren. Forensic zal u begeleiden hoe u deze bestanden kunt verkrijgen. Als u ze naar uw forensische computer importeert, kunt u alle gegevens van de telefoon ophalen, zelfs als de telefoon is vergrendeld met een wachtwoord.

l Realtime visuele gegevens

Met deze nieuwe functie kunt u in realtime door de inhoud van de mobiele telefoon bladeren en deze ophalen voordat de batchgegevensextractie begint.

l Omzeil de pincode via de tool voor het klonen van de simkaart

Voor deze functie is de pincode van de originele simkaart van de verdachte mobiele telefoon niet nodig. Nu kunt u de simkaart klonen, een nieuwe simkaart maken met een willekeurige ICCID en vervolgens de nieuwe simkaart formatteren voor het volgende gebruik.

l Filter resultaten om snel gegevens te vinden

U kunt trefwoorden, contacten, tijd, enz. gebruiken om de verzamelde gegevens te filteren om het ontdekken van gegevens te versnellen en het rapport beknopter en effectiever te maken.

l Realtime update van gegevens

Elke 2 tot 3 maanden zal de fabrikant het software-analyseprogramma updaten om de analyse van nieuwe APP's op de markt toe te passen.

l Genereer meertalige rapporten

U kunt de rapporten aanpassen aan uw eigen voorkeuren, of ze vertalen in uw gemeenschappelijke taal om te voldoen aan de normen die door de wet zijn gesteld

l Ondersteunde telefoontypes

Ondersteunt verschillende merken op de markt die zijn uitgerust met gemeenschappelijke besturingssystemen zoals iOS, Android, Blackberry, Windows, Symbian (Symbian) en andere mobiele telefoons, de software kan ook veel featurephones zonder besturingssysteem aan.

l Berichtanalyse en tijdlijn

Forensic Express kan berichten verzamelen, zelfs verwijderde berichten, en deze presenteren in de vorm van een tijdlijn op basis van het tijdstip waarop de telefoon is verzonden, en een lijst geven van de afzender van het bericht, welk programma is gebruikt om het te verzenden en welke bijlagen zijn er

l Identificatie van het basisstation voor mobiele telefoons

De gegevens van het basisstation waarop de geanalyseerde mobiele telefoon is aangesloten, kunnen worden verkregen. De verkregen locatie van de toren kan afzonderlijk op de kaart worden bekeken via de meegeleverde link.

l Kan worden geïntegreerd met andere tools

De software kan worden geïntegreerd met andere tools. MBILedit importeert en analyseert bijvoorbeeld de gegevens in UFED en Oxygen, of exporteert de gegevens naar UFED voor analyse om het onderzoek te helpen.

l Android-telefoon wachtwoord bypass-functie

Voor een verscheidenheid aan Android-apparaten maakt de ontgrendelfunctie van de telefoon het mogelijk om fysieke beelden vast te leggen, zelfs als het apparaat een wachtwoord of bewegingsbeveiliging heeft, kan het ook het vergrendelscherm van veel mobiele telefoonmodellen omzeilen.

l Gezichtszoeker

Face Matcher kan snel een groot aantal foto's in de telefoon analyseren. Laat de menselijke gezicht matcher de juiste foto vinden op je telefoon of computer.

l Fotoherkenning

De module lokaliseert en herkent automatisch verdachte inhoud op foto's, zoals wapens, drugs, naaktheid, valuta en documenten. De fotoherkenner gebruikt kunstmatige intelligentie en mechanische algoritmen om snel een onbeperkt aantal foto's te analyseren. Deze functie bespaart u veel tijd door handmatig te zoeken naar belangrijk bewijsmateriaal in een enorme fotodatabase. Elke foto wordt in zijn eigen specifieke categorie geplaatst en verdachte inhoud wordt eenvoudig gepresenteerd in een nauwkeurig rapport.

l Camera ballistisch-wetenschappelijke beeldanalyse

Na het combineren van Forensic Express en Camera Ballistics, kunt u zien of het afbeeldingsbestand in de geanalyseerde mobiele telefoon is gemaakt door de camera van deze mobiele telefoon. Dit proces biedt een nieuw begrip van de afbeelding, zoals productie, model, GPS, camera-instellingen, gemiddelde kwadratische fout, resultaten van het bestaan ​​van vingerafdrukken, waarschijnlijkheid en correlatie zullen worden georganiseerd in een goed ontworpen PDF-rapport, geschikt voor indiening als bewijs.

l Cloud-analyzer

Kan back-ups van iOS-apparaten analyseren die zijn opgeslagen in iCloud. De cloudanalysator lokaliseert alle iOS-back-ups in de cloud en laat u kiezen welke gegevens u wilt extraheren, analyseren en rapporten genereren. Ontdek meer direct belangrijke verborgen informatie uit de apparaatcloud, zoals verwijderde gegevens en APP-gegevens. Forensic Express ondersteunt alle versies van iOS, inclusief tweefactorauthenticatie.