MOBILedit Forensic Express

Dowiedz się więcej >

Opis

MOBILedit Forensic Express to narzędzie do ekstrakcji i analizy danych z telefonu i chmury oraz generowania raportów. Wydajna 64-bitowa aplikacja Forensic Express wykorzystująca zarówno fizyczne, jak i logiczne metody ekstrakcji danych, oferuje zaawansowaną analizę aplikacji, odzyskiwania danych usuniętych, szeroką gamę obsługiwanych telefonów, precyzyjnie dostosowane raporty i łatwy w użyciu interfejs użytkownika.

MOBILedit Forensic Express automatycznie wykorzystuje wiele protokołów komunikacyjnych i zaawansowane techniki, aby uzyskać maksymalne dane z każdego telefonu i systemu operacyjnego. Następnie łączy wszystkie znalezione dane, usuwa duplikaty i prezentuje je w kompletnym, czytelnym raporcie.

Forensic Express oferuje maksymalną funkcjonalność za ułamek ceny innych narzędzi. Może być używany jako jedyne narzędzie w laboratorium lub jako rozszerzenie innych narzędzi dzięki kompatybilności z nimi.

Ekstrakcja danych przy pomocy Forensic Express obejmuje dane usunięte, historię połączeń, kontakty, wiadomości tekstowe, wiadomości multimedialne, zdjęcia, filmy, nagrania, elementy kalendarza, przypomnienia, notatki, pliki danych, hasła i dane z aplikacji takich jak Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal, WeChat i wiele innych.

Główne funkcje:

  • Odblokowywanie telefonu

    możliwość uzyskania dostępu do telefonu zablokowanego kodem PIN lub gestem – w przypadku telefonów z systemem Android. Jest również możliwość uzyskania dostępu do zablokowanych kopii zapasowych za pomocą łamacza haseł i kodów PIN. Hasła można złamać, wykonując atak słownikowy za pomocą własnego lub wbudowanego słownika.
  • Pozyskiwanie i analiza danych fizycznych

    oprócz ekstrakcji logicznej, Forensic Express zapewnia również fizyczną akwizycję danych Androida, pozwalającą na wydobywanie fizycznych obrazów badanych telefonów. Analiza fizyczna umożliwia otwieranie plików obrazów utworzonych w tym procesie lub uzyskanych za pomocą JTAG, chip-off lub innych narzędzi do odzyskiwania skasowanych plików oraz wszystkich innych usuniętych danych
  • Zaawansowana analiza aplikacji

    dane aplikacji są analizowane pod kątem ich znaczenia, dzięki czemu można je zobaczyć na osi czasu jako notatkę, zdjęcie, film lub przepływ wiadomości bez względu na to, jaka aplikacja została użyta do ich wysłania
  • Odzyskiwanie danych usuniętych

    specjalne algorytmy wnikają głęboko w bazy danych i pamięci podręczne aplikacji, aby znaleźć wszelkie dane. MOBILedit Forensic Express odzyskuje usunięte dane i przedstawia je w specjalnej sekcji raportu
  • Precyzyjne raporty

    raporty są dostępne w formatach PDF, XLS lub HTML, a także można generować eksport danych zgodny z innymi narzędziami, takimi jak UFED
  • Jednoczesna ekstrakcja danych z kilku telefonów

    nowy 64-bitowy silnik zapewnia stabilność i możliwość analizowania ogromnych ilości danych, aplikacji zawierających setki tysięcy wiadomości, zdjęć i innych danych oraz kilka telefonów jednocześnie
  • iCloud analyzer

    umożliwia analizę kopii zapasowych urządzeń iOS przechowywanych w iCloud. iCloud Analyzer zlokalizuje wszystkie kopie zapasowe iOS w chmurze i pozwoli wybrać te, które chcesz wyodrębnić, przeanalizować i utworzyć raporty. Obsługiwane są wszystkie wersje iOS oraz uwierzytelnianie dwuskładnikowe
  • Raporty w języku polskim

    użytkownik może wybierać język i styl raportów; jest dostępny język polski
  • Photo Recognizer

    moduł ten automatycznie lokalizuje i rozpoznaje podejrzane treści na zdjęciach, takie jak broń, narkotyki, nagość, i umieszcza je w odpowiednich kategoriach
  • Face Matcher

    w oparciu o techniki deep learning, Face Matcher błyskawicznie analizuje nawet duże ilości zdjęć i na podstawie wzorca – zdjęcia twarzy, odnajduje osobę ze wzorca na zdjęciach w telefonie lub na komputerze
  • Integracja z innymi narzędziami

    umożliwia import i analizę danych z raportów Cellebrite UFED i Oxygen oraz eksport do UFED lub otwartego formatu, aby móc korzystać z narzędzi open source