Forenzné mobilné telefóny

I.. Súhrn produktov

Forenzný forenzný softvér pre mobilné telefóny Forensic Express je forenzný nástroj pre mobilné telefóny, ktorý integruje funkcie, ako je extrakcia, analýza údajov z mobilného telefónu a generovanie zostáv, Táto výkonná 64-bitová aplikácia využíva kombináciu fyzických a logických metód získavania údajov, ktoré môžu podporovať analýzu mobilných aplikácií a obnoviť odstránené údaje. Vygenerovaná zostava je prehľadná a prehľadná a dokáže spracovať viac telefónov súčasne, čím podporuje viac najnovších mobilných dát Extraction, používateľské rozhranie je jednoduché a ľahko použiteľné.

Forenzná exenzná obnova údajov z mobilného telefónu forenzného expresu môže poskytnúť praktickejšie funkcie ako iné nástroje a je nákladovo efektívna. Môže to byť jediný nástroj v laboratóriu a jeho kompatibilita údajov môže byť tiež použitá na zlepšenie funkčnosti iných nástrojov. Ak je forenzný expres pripojený k balistike fotoaparátu, môže dokonca analyzovať zdroj fotografií vo fotoaparáte.

II..Funkčné vlastnosti

lMultifunkčná integrácia sa používa na extrakciu údajov z mobilného telefónu

Pomocou Forenzného expresu môžete extrahovať všetky údaje z telefónu len niekoľkými kliknutiami. Vrátane odstránených údajov, denníkov hovorov, adresára, textových správ, multimediálnych správ, súborov, udalostí, poznámok, bezdrôtových sietí, hesiel účtov, poznámok a údajov o aplikáciách, ako sú Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal atď.

Forensic Express automaticky používa viac komunikačných protokolov a pokročilých technológií na získanie maximálnych dát z každého mobilného telefónu a operačného systému. Potom spojí všetky údaje, ktoré nájde, odstráni duplikáty a všetky ich predstaví v kompletnej, ľahko čitateľnej zostave.

lFyzický zber a analýza údajov

Okrem pokročilej logickej extrakcie môže Forensic Express tiež poskytnúť fyzický zber údajov pre systém Android, čo vám umožní extrahovať fyzické obrázky podozrivých telefónov a presne ich klonovať. Fyzická analýza vám umožňuje otvoriť obrazový súbor vytvorený týmto procesom alebo použiť JTAG, chip-off alebo iné nástroje na obnovenie odstránených súborov a všetkých ostatných odstránených údajov.

lPokročilá funkcia analýzy APP

Používanie aplikácie APP na komunikáciu a zdieľanie sa rýchlo vyvíja. Mnoho aplikácií sa vydáva alebo aktualizuje každý deň. Je zrejmé, že analýza APP je rozhodujúca pre získanie čo najväčšieho množstva dôkazov. Toto je najsilnejší bod Forenzného expresu. Máme silný výskumný tím pre analytické funkcie APP. Uistite sa, že môžete obnoviť údaje každej aplikácie čo najviac, najmä vymazané údaje. Význam údajov sa bude analyzovať a zobrazia sa vo forme včasných on-line memoránd, fotografií, videí alebo informácií bez ohľadu na to, ktorá aplikácia bola použitá alebo odoslaná.

lObnovenie odstránených údajov

Vymazané údaje sú zvyčajne najcennejšou informáciou v telefóne. Často sa skrýva v aplikácii. Náš špeciálny algoritmus sa ponorí hlboko do všetkých údajov, ktoré sa nachádzajú v databázach, neplatných stránkach a súboroch uložených vo vyrovnávacej pamäti, ktoré sú stále v telefóne. Forensic Express môže získať odstránené údaje a vložiť ich do zostavy.

lPodrobná a usporiadaná správa

Veľké množstvo dátového obsahu sa odráža v rafinovaných zostavách, ktoré sú prispôsobiteľné, ľahko čitateľné, stručné a profesionálne. Inovovaný konfigurátor zostáv vám umožňuje presne definovať údaje extrahované z telefónu a vzhľad zostavy. Každá zostava bude rozdelená na niekoľko častí označených ikonami, obrázkami a zvýraznenými relevantnými údajmi, aby ste mohli rýchlo nájsť dôkazy. Na časovej osi sa zobrazí úplný, konfigurovateľný a úplný zoznam všetkých udalostí s časovými pečiatkami a správy je možné filtrovať podľa názvu konverzácie alebo kontaktu.

Zostava je kompatibilná s formátom PDF, XLS alebo HTML a môžete vygenerovať formát zostavy kompatibilný s inými nástrojmi na analýzu údajov používanými vo vašom laboratóriu, ako je napríklad UFED.

lCracker hesiel s akcelerátorom GPU

Použitím nášho hesla a crackera PIN kódu môžete získať prístup k záložným údajom uzamknutým vo vašom telefóne. Heslo môže byť prelomené útokom slovníka pomocou nášho vstavaného slovníka alebo môžete použiť vlastný slovník pre iné jazyky. Praskač hesiel používa zrýchlenie GPU a viacvláknové operácie na dosiahnutie najrýchlejšej rýchlosti. Hoci hardvérové šifrovanie bežiace na systéme iOS spôsobuje, že má dobrú funkciu ochrany údajov, Forensic Express môže preniknúť do tejto ochrany prostredníctvom metódy uzamknutia, čím sa údaje obnovia.

lParalelná extrakcia dát z viacerých mobilných telefónov a 64-bitového operačného systému

Nový 64-bitový operačný systém ho robí stabilnejším a má schopnosť analyzovať obrovské množstvo údajov. Dokáže analyzovať aplikácie s tisíckami správ, fotografií a ďalšieho obsahu a môže získať niekoľko mobilných telefónov súčasne. Urýchlite proces vyšetrovania extrahovaním viacerých telefónov súčasne a vygenerujte viac výstupných formátov pre každý telefón. Všetko, čo potrebujete na vykonávanie tejto práce, je USB rozbočovač, kábel a dostatočne výkonný počítač. Týmto spôsobom môžete dokončiť týždennú prácu cez noc, čo výrazne zlepší vašu efektivitu práce!

l Ľahko použiteľné používateľské rozhranie

Forensic Express používa jednoduché a prehľadné používateľské rozhranie, každý krok je veľmi jednoduchý a existujú jasné pokyny.

lPoužitie metódy uzamknutého súboru na obídenie hesla systému IOS

Hoci iOS má dobre chránené prevádzkové údaje prostredníctvom hardvérového šifrovania, Forenzná môže získať údaje prostredníctvom tejto vrstvy ochrany. Podporuje import uzamknutých súborov nájdených v počítači podozrivého. Keď je zariadenie so systémom iOS pripojené k počítaču a autorizované zadaním hesla, počítač tieto súbory vygeneruje. Forenzný vám bude viesť, ako získať tieto súbory, ak ich importujete do forenzného počítača, potom môžete získať všetky údaje z telefónu, aj keď bol telefón uzamknutý heslom.

l Vizuálne údaje v reálnom čase

Táto nová funkcia vám umožňuje prehľadávať a načítať obsah mobilného telefónu v reálnom čase pred začatím extrakcie dávkových údajov.

l Obíďte PIN kód pomocou nástroja na klonovanie SIM kariet

Táto funkcia nevyžaduje PIN kód pôvodnej SIM karty podozrivého mobilného telefónu. Teraz môžete klonovať SIM kartu, vytvoriť novú SIM kartu s ľubovoľným ICCID a potom formátovať novú SIM kartu pre ďalšie použitie.

lFiltrovanie výsledkov na rýchle vyhľadanie údajov

Na filtrovanie zhromaždených údajov môžete použiť kľúčové slová, kontakty, čas atď. na urýchlenie zisťovania údajov a zvýšenie stručnosti a účinnosti zostavy.

lAktualizácia údajov v reálnom čase

Každé 2 až 3 mesiace bude výrobca aktualizovať program analýzy softvéru, aby mohol aplikovať analýzu nových AP na trhu.

lGenerovanie viacjazyčných zostáv

Zostavy si môžete prispôsobiť podľa vlastných preferencií alebo ich preložiť do svojho spoločného jazyka tak, aby spĺňali normy stanovené zákonom.

i Podporované typy telefónov

Podporte rôzne značky na trhu vybavené bežnými operačnými systémami, ako sú iOS, Android, Blackberry, windows, Symbian (Symbian) a ďalšie mobilné telefóny, softvér zvládne aj mnoho funkčných telefónov bez operačných systémov.

l Analýza správ a časová os

Forensic Express môže zhromažďovať správy, dokonca aj vymazané správy, a prezentovať ich vo forme časovej osi podľa času odoslania telefónu a uviesť odosielateľa správy, aký program bol použitý na jej odoslanie a aké prílohy sa tam nachádzajú

lIdentifikácia základňovej stanice mobilného telefónu

Je možné získať údaje základňovej stanice, ku ktorej je analyzovaný mobilný telefón pripojený. Získanú polohu veže si môžete prezrieť samostatne na mape prostredníctvom poskytnutého odkazu.

lDá sa integrovať s inými nástrojmi

Softvér je možné integrovať s inými nástrojmi. Napríklad MBILedit dováža a analyzuje údaje v UFED a kyslíku alebo exportuje údaje do UFED na analýzu, aby pomohol vyšetrovaniu.

lFunkcia obísť heslo telefónu s Androidom

Pre rôzne zariadenia s Androidom umožňuje funkcia odomknutia telefónu fyzické snímanie obrazu, aj keď má zariadenie heslo alebo ochranu gestami, môže tiež obísť uzamknutú obrazovku mnohých modelov mobilných telefónov.

lVyrovnávač tváre

Face Matcher dokáže rýchlo analyzovať veľké množstvo fotografií v telefóne. Nechajte zhodu ľudskej tváre nájsť správnu fotografiu vo vašom telefóne alebo počítači.

lRozpoznávanie fotografií

Modul automaticky vyhľadá a rozpozná podozrivý obsah na fotografiách, ako sú zbrane, drogy, nahota, mena a dokumenty. Rozpoznávač fotografií využíva umelú inteligenciu a mechanické algoritmy na rýchlu analýzu neobmedzeného počtu fotografií. Táto funkcia vám ušetrí veľa času manuálnym vyhľadávaním kľúčových dôkazov v obrovskej databáze fotografií. Každá fotografia je zaradená do svojej vlastnej konkrétnej kategórie a podozrivý obsah je ľahko prezentovaný v presnej správe.

lBalisticko-vedecká analýza obrazu kamery

Po kombinácii Forenzného expresu a kamerovej balistiky môžete zistiť, či obrazový súbor v analyzovanom mobilnom telefóne bol zhotovený kamerou tohto mobilného telefónu. Tento proces poskytuje nové pochopenie obrazu, ako je výroba, model, GPS, nastavenia fotoaparátu, priemerná chyba štvorca, výsledky existencie odtlačkov prstov, pravdepodobnosť a korelácia budú usporiadané do dobre navrhnutej zostavy PDF, vhodnej na predloženie ako dôkaz.

lAnalyzátor cloudu

Dokáže analyzovať zálohy zariadení so systémom iOS uložené v iCloude. Cloudový analyzátor vyhľadá všetky zálohy systému iOS v cloude a umožní vám vybrať si, ktoré údaje chcete extrahovať, analyzovať a generovať zostavy. Priamejšie objavte kľúčové skryté informácie z cloudu zariadenia, ako sú odstránené údaje a údaje APLIKÁCIE. Forensic Express môže podporovať všetky verzie systému iOS vrátane dvojfaktorovej autentifikácie.