Ⅰ. Produktu kopsavilkums
Forensic Express mobilo tālruņu kriminālistikas programmatūra ir mobilo tālruņu kriminālistikas rīks, kas integrē tādas funkcijas kā mobilā tālruņa datu izvilkšana, analīze un atskaišu ģenerēšana. Šī jaudīgā 64-bitu lietojumprogramma izmanto fizisko un loģisko datu iegūšanas metožu kombināciju, kas var atbalstīt mobilās lietotnes analīze un dzēsto datu atjaunošana. Ģenerētais pārskats ir skaidrs un skaidrs, un tajā var apstrādāt vairākus tālruņus vienlaikus, atbalstot vairākus jaunākos mobilos datus, lietotāja interfeiss ir vienkāršs un viegli lietojams.
Forensic Express tiesaistes mobilo tālruņu datu atkopšana var nodrošināt praktiskākas funkcijas nekā citi rīki, un tā ir rentabla. Tas var būt vienīgais rīks laboratorijā, un tā datu saderību var izmantot arī, lai palīdzētu uzlabot citu rīku funkcionalitāti. Ja ir pievienots Camera Ballistics, Forensic Express var pat analizēt kamerā esošo fotoattēlu avotu.
Ⅱ. Funkcionālās īpašības
l Daudzfunkciju integrācija tiek izmantota mobilā tālruņa datu iegūšanai
Izmantojot Forensic Express, jūs varat iegūt visus datus no tālruņa tikai ar dažiem klikšķiem. Tostarp dzēstos datus, zvanu žurnālus, adrešu grāmatu, īsziņas, multiziņas, failus, notikumus, piezīmes, bezvadu tīklus, kontu paroles, piezīmes un lietojumprogrammu datus, piemēram, Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal utt. .
Forensic Express automātiski izmanto vairākus sakaru protokolus un progresīvas tehnoloģijas, lai iegūtu maksimālu datu apjomu no katra mobilā tālruņa un operētājsistēmas. Pēc tam tas apvieno visus atrastos datus, izdzēš dublikātus un parāda tos visus pilnīgā, viegli lasāmā pārskatā.
l Fizisko datu vākšana un analīze
Papildus uzlabotajai loģiskajai ekstrakcijai Forensic Express var nodrošināt arī fizisku datu vākšanu Android sistēmai, ļaujot iegūt aizdomīgo tālruņu fiziskus attēlus un precīzi tos klonēt. Fiziskā analīze ļauj atvērt attēla failu, kas izveidots ar šo procesu, vai izmantot JTAG, chip-off vai citus rīkus, lai atgūtu izdzēstos failus un visus citus izdzēstos datus.
l Uzlabota APP analīzes funkcija
APP izmantošana saziņai un kopīgošanai strauji attīstās. Daudzas lietotnes tiek izlaistas vai atjauninātas katru dienu. Acīmredzot APP analīzei ir izšķiroša nozīme, lai atgūtu pēc iespējas vairāk pierādījumu. Šis ir visspēcīgākais Forensic Express punkts. Mums ir spēcīga APP analīzes funkciju pētniecības komanda. Pārliecinieties, ka varat pēc iespējas vairāk atgūt katras APP datus, īpaši dzēstos datus. Datu nozīme tiks analizēta, un tie parādīsies tiešsaistes piezīmju, fotoattēlu, video vai informācijas veidā neatkarīgi no tā, kura APP ir izmantota vai nosūtīta.
l Dzēsto datu atkopšana
Dzēstie dati parasti ir visvērtīgākā informācija tālrunī. Tas bieži tiek paslēpts lietotnē APP. Mūsu īpašais algoritms iedziļinās datubāzēs, nederīgās lapās un kešatmiņā saglabātajos failos, kas joprojām atrodas tālrunī. Forensic Express var izgūt izdzēstos datus un ievietot tos ziņojumā.
l Detalizēts un sakārtots ziņojums
Liels datu satura apjoms tiek atspoguļots pilnveidotos pārskatos, kas ir pielāgojami, viegli lasāmi, kodolīgi un profesionāli. Jaunināts atskaites konfigurators ļauj precīzi definēt no tālruņa iegūtos datus un atskaites izskatu. Katrs ziņojums tiks sadalīts vairākās daļās, atzīmētas ar ikonām, attēliem un izceltiem atbilstošiem datiem, lai jūs varētu ātri atrast pierādījumus. Laika skalā tiek parādīts pilnīgs, konfigurējams un pilnīgs visu notikumu saraksts ar laika zīmogiem, un ziņojumus var filtrēt pēc sarunas vai kontaktpersonas nosaukuma.
Pārskats ir saderīgs ar PDF, XLS vai HTML formātu, un jūs varat izveidot atskaites formātu, kas ir saderīgs ar citiem jūsu laboratorijā izmantotajiem datu analīzes rīkiem, piemēram, UFED.
l Paroļu uzlauzējs ar GPU paātrinātāju
Izmantojot mūsu paroli un PIN kodu, varat piekļūt tālrunī bloķētajiem dublējuma datiem. Paroli var uzlauzt, izmantojot vārdnīcu uzbrukumu, izmantojot mūsu iebūvēto vārdnīcu, vai arī varat izmantot savu vārdnīcu citām valodām. Paroles uzlauzējs izmanto GPU paātrinājumu un vairāku vītņu darbības, lai sasniegtu ātrāko ātrumu. Lai gan aparatūras šifrēšana, kas darbojas iOS sistēmā, nodrošina tai labu datu aizsardzības funkciju, Forensic Express var iekļūt šajā aizsardzībā, izmantojot bloķēšanas metodi, tādējādi atgūstot datus.
l Paralēla datu ieguve no vairākiem mobilajiem tālruņiem un 64-bitu operētājsistēmas
Jaunā 64-bitu operētājsistēma padara to stabilāku un spēj analizēt milzīgus datu apjomus. Tas var analizēt lietotnes ar tūkstošiem ziņojumu, fotoattēlu un cita satura, kā arī var izgūt vairākus mobilos tālruņus vienlaikus. Paātriniet izmeklēšanas procesu, vienlaikus izvelkot vairākus tālruņus, un katram tālrunim ģenerējiet vairākus izvades formātus. Lai veiktu šo darbu, ir nepieciešams tikai USB centrmezgls, kabelis un pietiekami jaudīgs dators. Tādā veidā jūs varat paveikt nedēļas darbus vienas nakts laikā, ievērojami uzlabojot savu darba efektivitāti!
l Viegli lietojams lietotāja interfeiss
Forensic Express izmanto vienkāršu un skaidru lietotāja interfeisu, katrs solis ir ļoti vienkāršs, un ir skaidri norādījumi.
l Izmantojiet bloķēšanas faila metodi, lai apietu IOS paroli
Lai gan iOS ir labi aizsargājis darbības datus, izmantojot aparatūras šifrēšanu, kriminālistika var izgūt datus, izmantojot šo aizsardzības līmeni. Tā atbalsta bloķētu failu importēšanu, kas atrasti aizdomās turētā datorā. Kad jūsu iOS ierīce ir savienota ar datoru un autorizēta, ievadot paroli, dators ģenerēs šos failus. Kriminālistika palīdzēs jums iegūt šos failus, ja importējat tos savā kriminālistikas datorā, varat izgūt visus datus no tālruņa, pat ja tālrunis ir bijis bloķēts ar paroli.
l Reāllaika vizuālie dati
Šī jaunā funkcija ļauj pārlūkot un izgūt mobilā tālruņa saturu reāllaikā, pirms tiek sākta pakešdatu iegūšana.
l apiet PIN kodu, izmantojot SIM kartes klonēšanas rīku
Šai funkcijai nav nepieciešams aizdomīgā mobilā tālruņa oriģinālās SIM kartes PIN kods. Tagad varat klonēt SIM karti, izveidot jaunu SIM karti ar jebkuru ICCID un pēc tam formatēt jauno SIM karti nākamajai lietošanai.
l Filtrējiet rezultātus, lai ātri atrastu datus
Varat izmantot atslēgvārdus, kontaktus, laiku utt., lai filtrētu savāktos datus, lai paātrinātu datu atklāšanu un padarītu pārskatu kodolīgāku un efektīvāku.
l Datu atjaunošana reāllaikā
Ik pēc 2–3 mēnešiem ražotājs atjauninās programmatūras analīzes programmu, lai piemērotu tirgū esošo jauno APP analīzi.
l Izveidojiet daudzvalodu pārskatus
Jūs varat pielāgot pārskatus atbilstoši savām vēlmēm vai tulkot tos savā kopējā valodā, lai tie atbilstu likumā noteiktajiem standartiem.
l Atbalstītie tālruņu veidi
Atbalstiet dažādus tirgū pieejamos zīmolus, kas aprīkoti ar izplatītām operētājsistēmām, piemēram, iOS, Android, Blackberry, Windows, Symbian (Symbian) un citiem mobilajiem tālruņiem, programmatūra var apstrādāt arī daudzus funkciju tālruņus bez operētājsistēmām.
l Ziņojumu analīze un laika skala
Forensic Express var apkopot ziņojumus, pat dzēstos ziņojumus, un parādīt tos laika skalas veidā atbilstoši tālruņa nosūtīšanas laikam, kā arī uzskaitīt ziņojuma sūtītāju, kāda programma tika izmantota tās nosūtīšanai un kādi pielikumi ir tur.
l Mobilā tālruņa bāzes stacijas identifikācija
Var iegūt datus par bāzes staciju, kurai ir pievienots analizētais mobilais tālrunis. Iegūto torņa atrašanās vietu var apskatīt atsevišķi kartē, izmantojot norādīto saiti.
l Var integrēt ar citiem instrumentiem
Programmatūru var integrēt ar citiem rīkiem. Piemēram, MBILedit importē un analizē datus UFED un Oxygen vai eksportē datus uz UFED analīzei, lai palīdzētu izmeklēšanā.
l Android tālruņa paroles apiešanas funkcija
Dažādām Android ierīcēm tālruņa atbloķēšanas funkcija ļauj fiziski uzņemt attēlus, pat ja ierīcei ir parole vai žestu aizsardzība, tā var arī apiet daudzu mobilo tālruņu modeļu bloķēšanas ekrānu.
l Sejas saskaņotājs
Face Matcher var ātri analizēt lielu skaitu fotoattēlu tālrunī. Ļaujiet cilvēka sejas meklētājam atrast pareizo fotoattēlu jūsu tālrunī vai datorā.
l Fotoattēlu atpazīšana
Modulis automātiski atrod un atpazīst fotogrāfijās aizdomīgu saturu, piemēram, ieročus, narkotikas, kailumu, valūtu un dokumentus. Fotoattēlu atpazinējs izmanto mākslīgo intelektu un mehāniskos algoritmus, lai ātri analizētu neierobežotu skaitu fotoattēlu. Šī funkcija ietaupīs jums daudz laika, manuāli meklējot galvenos pierādījumus milzīgā fotoattēlu datubāzē. Katrs fotoattēls tiek ievietots savā konkrētajā kategorijā, un aizdomīgs saturs tiek viegli attēlots precīzā ziņojumā.
l Kameras ballistikas-zinātniskā attēlu analīze
Pēc Forensic Express un Camera Ballistics apvienošanas varat noteikt, vai analizētajā mobilajā tālrunī esošais attēla fails ir uzņemts ar šī mobilā tālruņa kameru. Šis process nodrošina jaunu attēla izpratni, piemēram, ražošanu, modeli, GPS, kameras iestatījumus, vidējo kvadrātisko kļūdu, pirkstu nospiedumu esamības rezultātus, varbūtību un korelāciju, kas tiks sakārtota labi izstrādātā PDF pārskatā, kas ir piemērots iesniegšanai kā pierādījums.
l Mākoņu analizators
Var analizēt iOS ierīču dublējumus, kas saglabāti iCloud. Mākoņu analizators atradīs visus iOS dublējumus mākonī un ļaus jums izvēlēties, kurus datus vēlaties iegūt, analizēt un ģenerēt pārskatus. Tiešāk atklājiet galveno slēpto informāciju no ierīces mākoņa, piemēram, dzēstos datus un APP datus. Forensic Express var atbalstīt visas iOS versijas, tostarp divu faktoru autentifikāciju.
Hot Tags: mobilo tālruņu kriminālistika, Ķīna, piegādātāji, ražotāji, rūpnīca, pielāgota, vairumtirdzniecība, atlaides, cenrādis, citāts
