Forensik Telefon Bimbit

Ⅰ. Ringkasan Produk

Perisian forensik telefon mudah alih Forensic Express ialah alat forensik telefon mudah alih yang menyepadukan fungsi seperti mengekstrak, menganalisis data telefon mudah alih dan menjana laporan, Aplikasi 64-bit yang berkuasa ini menggunakan gabungan kaedah pemerolehan data fizikal dan logik, yang boleh menyokong analisis APP mudah alih dan memulihkan data yang dipadamkan. Laporan yang dihasilkan adalah jelas dan jelas, dan boleh memproses berbilang telefon pada masa yang sama, menyokong berbilang Pengekstrakan data mudah alih terkini, antara muka pengguna adalah ringkas dan mudah digunakan.

Pemulihan data telefon bimbit forensik Ekspres Forensik boleh menyediakan lebih banyak fungsi praktikal daripada alat lain, dan menjimatkan kos. Ia boleh menjadi satu-satunya alat dalam makmal, dan keserasian datanya juga boleh digunakan untuk membantu meningkatkan kefungsian alatan lain. Jika disambungkan kepada Balistik Kamera, Forensic Express malah boleh menganalisis sumber foto dalam kamera.

Ⅱ. Ciri-ciri fungsian

l Penyepaduan pelbagai fungsi digunakan untuk mengekstrak data telefon mudah alih

Dengan Forensic Express, anda boleh mengekstrak semua data daripada telefon dengan hanya beberapa klik. Termasuk data yang dipadam, log panggilan, buku alamat, mesej teks, mesej multimedia, fail, acara, nota, rangkaian wayarles, kata laluan akaun, memo dan data aplikasi, seperti Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber , Signal, dsb. .

Forensic Express secara automatik menggunakan pelbagai protokol komunikasi dan teknologi canggih untuk mendapatkan data maksimum daripada setiap telefon mudah alih dan sistem pengendalian. Kemudian ia menggabungkan semua data yang ditemuinya, memadamkan pendua dan membentangkan semuanya dalam laporan yang lengkap dan mudah dibaca.

l Pengumpulan dan analisis data fizikal

Selain pengekstrakan logik lanjutan, Forensic Express juga boleh menyediakan pengumpulan data fizikal untuk sistem Android, membolehkan anda mengekstrak imej fizikal telefon yang disyaki dan mengklonkannya dengan tepat. Analisis fizikal membolehkan anda membuka fail imej yang dicipta oleh proses ini, atau menggunakan JTAG, cip-off atau alatan lain untuk memulihkan fail yang dipadam dan semua data lain yang dipadamkan.

l Fungsi analisis APP lanjutan

Penggunaan APP untuk berkomunikasi dan berkongsi sedang berkembang pesat. Banyak apl dikeluarkan atau dikemas kini setiap hari. Jelas sekali, analisis APP adalah penting untuk mendapatkan sebanyak mungkin bukti. Ini adalah titik paling berkuasa Forensic Express. Kami mempunyai pasukan penyelidikan yang kuat untuk fungsi analisis APP. Pastikan anda boleh memulihkan data setiap APP sebanyak mungkin, terutamanya data yang dipadamkan. Maksud data akan dianalisis, dan ia akan muncul dalam bentuk memo masa dalam talian, foto, video atau maklumat, tidak kira APP mana yang telah digunakan atau dihantar.

l Pemulihan data yang dipadam

Data yang dipadam biasanya merupakan maklumat yang paling berharga dalam telefon. Ia sering disembunyikan dalam APP. Algoritma khas kami menggali jauh ke dalam mana-mana data yang terdapat dalam pangkalan data, halaman tidak sah dan fail cache yang masih ada di telefon. Forensic Express boleh mendapatkan semula data yang dipadamkan dan memasukkannya ke dalam laporan.

l Laporan terperinci dan teratur

Sebilangan besar kandungan data ditunjukkan dalam laporan yang diperhalusi, yang boleh disesuaikan, mudah dibaca, ringkas dan profesional. Konfigurator laporan yang dinaik taraf membolehkan anda mentakrifkan data yang diekstrak daripada telefon dan rupa laporan dengan tepat. Setiap laporan akan dibahagikan kepada beberapa bahagian, ditandakan dengan ikon, gambar dan data berkaitan yang diserlahkan, supaya anda boleh mencari bukti dengan cepat. Senarai lengkap, boleh dikonfigurasikan dan lengkap semua acara dengan cap masa dipaparkan pada garis masa, dan mesej boleh ditapis mengikut nama perbualan atau kenalan.

Laporan ini serasi dengan format PDF, XLS atau HTML dan anda boleh menjana format laporan yang serasi dengan alat analisis data lain yang digunakan dalam makmal anda, seperti UFED.

l Pemecah kata laluan dengan pemecut GPU

Dengan menggunakan kata laluan dan pemecah kod PIN kami, anda boleh mendapatkan akses kepada data sandaran yang dikunci dalam telefon anda. Kata laluan boleh dipecahkan dengan serangan kamus menggunakan kamus terbina dalam kami, atau anda boleh menggunakan kamus anda sendiri untuk bahasa lain. Pemecah kata laluan menggunakan pecutan GPU dan operasi berbilang benang untuk mencapai kelajuan terpantas. Walaupun penyulitan perkakasan yang dijalankan pada sistem iOS menjadikannya mempunyai fungsi perlindungan data yang baik, Forensic Express boleh menembusi perlindungan ini melalui kaedah penguncian, dengan itu memulihkan data.

l Pengekstrakan data selari daripada berbilang telefon mudah alih dan 64-sistem pengendalian bit

Sistem pengendalian 64-bit baharu menjadikannya lebih stabil dan mempunyai keupayaan untuk menganalisis sejumlah besar data. Ia boleh menganalisis apl dengan beribu-ribu mesej, foto dan kandungan lain, dan boleh mendapatkan semula beberapa telefon mudah alih pada masa yang sama. Percepatkan proses penyiasatan anda dengan mengekstrak berbilang telefon pada masa yang sama dan menjana berbilang format output untuk setiap telefon. Apa yang anda perlukan untuk melaksanakan tugas ini ialah hab USB, kabel dan komputer yang cukup berkuasa. Dengan cara ini, anda boleh menyelesaikan kerja seminggu semalaman, meningkatkan kecekapan kerja anda!

l Antara muka pengguna yang mudah digunakan

Forensic Express menggunakan antara muka pengguna yang mudah dan jelas, setiap langkah adalah sangat mudah, dan terdapat arahan yang jelas.

l Gunakan kaedah fail kunci untuk memintas kata laluan IOS

Walaupun iOS telah melindungi data berjalan dengan baik melalui penyulitan perkakasan, Forensic boleh mendapatkan semula data melalui lapisan perlindungan ini. Ia menyokong pengimportan fail berkunci yang ditemui pada komputer suspek. Apabila peranti iOS anda disambungkan ke komputer dan dibenarkan dengan memasukkan kata laluan, komputer akan menjana fail ini. Forensik akan membimbing anda cara mendapatkan fail ini, jika anda mengimportnya ke komputer forensik anda, maka anda boleh mendapatkan semula semua data daripada telefon, walaupun telefon telah dikunci dengan kata laluan.

l Data visual masa nyata

Ciri baharu ini membolehkan anda menyemak imbas dan mendapatkan semula kandungan telefon mudah alih dalam masa nyata sebelum pengekstrakan data kelompok bermula.

l Pintasan kod PIN melalui alat pengklonan kad SIM

Fungsi ini tidak memerlukan kod PIN kad SIM asal telefon mudah alih suspek. Kini anda boleh mengklon kad SIM, mencipta kad SIM baharu dengan mana-mana ICCID, dan kemudian memformat kad SIM baharu untuk kegunaan seterusnya.

l Tapis hasil untuk mencari data dengan cepat

Anda boleh menggunakan kata kunci, kenalan, masa, dsb. untuk menapis data yang dikumpul untuk mempercepatkan penemuan data dan menjadikan laporan lebih ringkas dan berkesan.

l Kemas kini data masa nyata

Setiap 2 hingga 3 bulan, pengilang akan mengemas kini program analisis perisian untuk menggunakan analisis APP baharu di pasaran.

l Hasilkan laporan berbilang bahasa

Anda boleh menyesuaikan laporan mengikut keutamaan anda sendiri, atau menterjemahkannya ke dalam bahasa biasa anda untuk memenuhi piawaian yang ditetapkan oleh undang-undang

l Jenis telefon yang disokong

Menyokong pelbagai jenama di pasaran yang dilengkapi dengan sistem pengendalian biasa seperti iOS, Android, Blackberry, windows, Symbian (Symbian) dan telefon mudah alih lain, perisian ini juga boleh mengendalikan banyak telefon berciri tanpa sistem pengendalian.

l Analisis mesej dan garis masa

Forensic Express boleh mengumpul mesej, malah mesej yang dipadamkan, dan membentangkannya dalam bentuk garis masa mengikut masa telefon dihantar, dan menyenaraikan penghantar mesej, program apa yang digunakan untuk menghantarnya, dan lampiran yang ada.

l Pengenalan stesen pangkalan telefon mudah alih

Data stesen pangkalan tempat telefon mudah alih yang dianalisis disambungkan boleh diperolehi. Lokasi menara yang diperolehi boleh dilihat secara berasingan pada peta melalui pautan yang disediakan.

l Boleh diintegrasikan dengan alat lain

Perisian ini boleh disepadukan dengan alat lain. Contohnya, MBILedit mengimport dan menganalisis data dalam UFED dan Oksigen, atau mengeksport data ke UFED untuk analisis bagi membantu penyiasatan.

l Fungsi pintasan kata laluan telefon Android

Untuk pelbagai peranti Android, fungsi buka kunci telefon membolehkan penangkapan imej fizikal, walaupun peranti mempunyai kata laluan atau perlindungan gerak isyarat, ia juga boleh memintas skrin kunci banyak model telefon mudah alih.

l Pemadanan muka

Face Matcher boleh menganalisis sebilangan besar foto dalam telefon dengan cepat. Biarkan pemadanan wajah manusia mencari foto yang betul pada telefon atau komputer anda.

l Pengecaman foto

Modul secara automatik mengesan dan mengecam kandungan yang mencurigakan dalam foto, seperti senjata, dadah, kebogelan, mata wang dan dokumen. Pengecam foto menggunakan kecerdasan buatan dan algoritma mekanikal untuk menganalisis bilangan foto tanpa had dengan pantas. Ciri ini akan menjimatkan banyak masa anda dengan mencari bukti penting secara manual dalam pangkalan data foto yang besar. Setiap foto diletakkan dalam kategori khususnya sendiri, dan kandungan yang mencurigakan dengan mudah dipersembahkan dalam laporan yang tepat.

l Analisis imej saintifik balistik kamera

Selepas menggabungkan Ekspres Forensik dan Balistik Kamera, anda boleh mengetahui sama ada fail imej dalam telefon bimbit yang dianalisis telah diambil oleh kamera telefon bimbit ini. Proses ini memberikan pemahaman baharu tentang imej, seperti pengeluaran, model, GPS, tetapan kamera, ralat kuasa dua min, hasil kewujudan cap jari, kebarangkalian dan korelasi akan disusun menjadi laporan PDF yang direka bentuk dengan baik, sesuai untuk diserahkan sebagai bukti.

l Penganalisis Awan

Boleh menganalisis sandaran peranti iOS yang disimpan dalam iCloud. Penganalisis awan akan mencari semua sandaran iOS dalam awan, dan membenarkan anda memilih data yang ingin anda ekstrak, analisis dan jana laporan. Lebih terus temui maklumat tersembunyi utama daripada awan peranti, seperti data yang dipadamkan dan data APP. Forensic Express boleh menyokong semua versi iOS, termasuk pengesahan dua faktor.