Forenzičari mobilnih telefona

I.. Sažimanje proizvoda

Forenzički express forenzički softver za mobilnu telefoniju je forenzički alat za mobilni telefon koji integriše funkcije kao što su izdvajanje, analiza podataka mobilnih telefona i generiranje izvještaja, Ova moćna 64-bitna aplikacija koristi kombinaciju fizičkih i logičkih metoda nabavke podataka, koji mogu podržati mobilnu APP analizu i vratiti izbrisane podatke. Generirani izvještaj je jasan i jasan, i može obraditi više telefona u isto vrijeme, podržavajući više najnovijih mobilnih podataka Ekstrakcija, korisnički interfejs je jednostavan i jednostavan za korištenje.

Forenzički Express forenzički oporavak podataka mobilnih telefona može pružiti više praktičnih funkcija od drugih alata, i troškovno je učinkovit. Može biti jedini alat u laboratoriji, a njegova kompatibilnost podataka može se koristiti i za pomoć u poboljšanju funkcionalnosti drugih alata. Ako je povezan sa Camera Balistics, Forensic Express može čak analizirati izvor fotografija u kameri.

II..Funkcionalne osobine

lMultifunkcionalna integracija se koristi za izdvajanje podataka mobilnih telefona

Sa Forenzičkom Ekspresom možete izvući sve podatke iz telefona sa samo nekoliko klikova. Uključujući izbrisane podatke, dnevnike poziva, adresar, tekstualne poruke, multimedijalne poruke, fajlove, događaje, note, bežične mreže, lozinke računa, dopise i podatke aplikacije, kao što su Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber , Signal itd.

Forensic Express automatski koristi više komunikacijskih protokola i naprednih tehnologija za dobivanje maksimalnih podataka iz svakog mobilnog telefona i operativnog sistema. Zatim kombinuje sve podatke koje pronađe, briše duplikate i predstavlja ih sve u kompletnom, lako čitanom izveštaju.

lPrikupljanje i analiza fizičkih podataka

Osim naprednog logičnog izvlačenja, Forensic Express može osigurati i fizičko prikupljanje podataka za Android sistem, što vam omogućava da izvučete fizičke slike sumnjivih telefona i da ih precizno klonirate. Fizička analiza vam omogućava da otvorite datoteku slike kreiranu ovim procesom, ili da koristite JTAG, chip-off ili druge alate za oporavak izbrisanih fajlova i svih drugih izbrisanih podataka.

lNapredna funkcija app analize

Upotreba APP-a za komunikaciju i podjelu se brzo razvija. Mnoge aplikacije se izdaju ili ažuriraju svaki dan. Očigledno, APP analiza je od presudnog značaja da se povrati što više dokaza. Ovo je najmoćnija tačka Forenzičkog ekspresa. Imamo jak istraživački tim za FUNKCIJE APP analize. Uverite se da možete što više da oporavite podatke svakog APP-a, posebno izbrisanih podataka. Značenje podataka će biti analizirano, a oni će se pojaviti u obliku dopisa, fotografija, video snimaka ili informacija, bez obzira koja aplikacija je korištena ili poslana.

lOporavak izbrisanih podataka

Izbrisani podaci su obično najvrednije informacije u telefonu. Često je skrivena u APP-u. Naš specijalni algoritam kopa duboko u sve podatke nađene u bazama podataka, nevažećim stranicama, i keširanim fajlovima koji su još uvek na telefonu. Forenzički Ekspres može da povrati izbrisane podatke i stavi ih u izveštaj.

lDetaljan i redan izvještaj

Velika količina sadržaja podataka ogleda se u rafinisanim izvještajima, koji su prilagođeni, laki za čitanje, saжeti i profesionalni. Nadograđeni konfigurator izveštaja vam omogućava da precizno definišete podatke izvađene iz telefona i izgled izveštaja. Svaki izvještaj će biti podijeljen na nekoliko dijelova, označen ikonama, slikama i istaknutim relevantnim podacima, tako da možete brzo locirati dokaze. Na timeline se prikazuje potpuna, konfiguraljiva i potpuna lista svih događaja sa vremenom, a poruke se mogu filtrirati po imenu razgovora ili kontakta.

Izveštaj je kompatibilan sa PDF, XLS ili HTML formatom, i možete da generišete format izveštaja kompatibilan sa drugim alatima za analizu podataka koji se koriste u vašoj laboratoriji, kao što je UFED.

lKreker lozinke sa GPU akceleratorom

Koristeći našu lozinku i PIN kod kreker, možete dobiti pristup sigurnosnim podacima zaključanima u telefonu. Lozinka se može razbiti napadom rječnika pomoću našeg ugrađenog rječnika, ili možete koristiti vlastiti rječnik za druge jezike. Kreker lozinke koristi GPU ubrzanje i višenacionalne operacije za postizanje najbrže brzine. Iako hardverska enkripcija pokrenuta na iOS sistemu čini da ima dobru funkciju zaštite podataka, Forensic Express može prodrijeti u ovu zaštitu putem načina zaključavanje, te tako povratiti podatke.

lParalelno vađenje podataka iz više mobilnih telefona i 64-bitnog operativnog sistema

Novi 64-bitni operativni sistem ga čini stabilnim i ima mogućnost analize masivnih količina podataka. Može analizirati aplikacije sa hiljadama poruka, fotografija i drugih sadržaja, te može istovremeno da preuzme nekoliko mobilnih telefona. Ubrzajte svoj proces istrage izdvajanjem više telefona u isto vrijeme, i generirajte više izlaznih formata za svaki telefon. Sve što je potrebno za obavljanje ovog posla je USB čvorište, kabl, i dovoljno snažan računar. Na ovaj način možete završiti sedmično djelo preko noći, umnogome poboljšati vašu radnu efikasnost!

l Korisnički interfejs koji se lako koristi

Forenzički Express koristi jednostavan i jasan korisnički interfejs, svaki korak je vrlo jednostavan, a postoje jasne upute.

lKoristi način zaključavanje datoteke da zaobiđeš IOS lozinku

Iako iOS ima dobro zaštićene podatke o trčanju putem hardverske enkripcije, forenzičari mogu preuzeti podatke kroz ovaj sloj zaštite. Podržava uvoz zaključanih fajlova pronađenih na računaru osumnjičenog. Kada je vaš iOS uređaj povezan sa računarom i ovlašćen unosom lozinke, računar će generisati ove fajlove. Forenzičar će te voditi kako da nabaviš ove fajlove, ako ih uvezeš u svoj forenzički kompjuter, onda možeš da preuzmeš sve podatke sa telefona, čak i ako je telefon bio zaključan lozinkom.

l Vizualni podaci u stvarnom vremenu

Ova nova funkcija vam omogućava da u realnom vremenu pre početka vađenja podataka iz paketa preuzmete i preuzmete sadržaj mobilnog telefona.

l Zaobići PIN kod preko alata za kloniranje SIM kartice

Ova funkcija ne zahtijeva PIN kod originalne SIM kartice osumnjičenog mobilnog telefona. Sada možete klonirati SIM karticu, kreirati novu SIM karticu sa bilo koju ICCID, a zatim formatirati novu SIM karticu za sljedeću upotrebu.

lFiltriranje rezultata za brzo pronalazak podataka

Možete koristiti ključne riječ, kontakte, vrijeme itd. da filtrirate prikupljene podatke da ubrzate otkrivanje podataka i učinite izvještaj sažetiji i učinkovitiji.

lAžuriranje podataka u stvarnom vremenu

Svakih 2 do 3 mjeseca, proizvođač će ažurirati program za analizu softvera da primijeni analizu novih APP-ova na tržištu.

lGeneriraj višejezični izvještaji

Možete prilagoditi izvještaje prema vlastitim preferencijama, ili ih prevesti na vaš zajednički jezik kako bi se u skladu sa standardima koje postavlja zakon

l Podržani tipovi telefona

Podržite razne marke na tržištu opremljene zajedničkim operativnim sistemima kao što su iOS, Android, Blackberry, prozori, Symbian (Symbian) i drugi mobilni telefoni, softver može rukovati i mnogim igranim telefonima bez operativnih sistema.

l Analiza poruka i timeline

Forenzički Ekspres može prikupljati poruke, čak i obrisane poruke, i predstaviti ih u obliku timeline prema vremenu kada je telefon poslan, i nabrojati pošaoca poruke, koji program je korišten za slanje, i koji su prilozi tamo

lIdentifikacija bazna stanica mobilnog telefona

Podaci baznu stanicu na koju je analizirani mobilni telefon povezan mogu se dobiti. Dobijenu lokaciju tornja možete pogledati odvojeno na karti putem pružene poveznice.

lMože se integrirati s drugim alatima

Softver se može integrirati sa drugim alatima. Na primjer, MBILedit uvozi i analizira podatke u UFED-u i Kisiku, ili izvozi podatke u UFED na analizu kako bi pomogao istrazi.

lAndroid funkcija zaobilaznice lozinke za telefon

Za razne Android uređaje funkcija otključavanje telefona omogućava snimanje fizičke slike, čak i ako uređaj ima lozinku ili zaštitu od gestova, može zaobići i zaključani ekran mnogih modela mobilnog telefona.

lLice matcher

Face Matcher može brzo analizirati veliki broj fotografija u telefonu. Neka poduklač ljudskih lica pronađe ispravnu fotografiju na telefonu ili kompjuteru.

lPrepoznavanje fotografija

Modul automatski locira i prepoznaje sumnjive sadržaje na fotografijama, kao što su oružje, droga, golotinja, valuta i dokumenti. Prepoznavač fotografija koristi umjetnu inteligenciju i mehaničke algoritme za brzu analizu neograničenog broja fotografija. Ova funkcija će vam uštedjeti dosta vremena ručnim traženjem ključnih dokaza u ogromnoj bazi fotografija. Svaka fotografija se smješta u vlastitu specifičnu kategoriju, a sumnjivi sadržaji se lako predstavljaju u preciznom izvještaju.

lBalistika kamere-naučna analiza slika

Nakon kombinovanje forenzičkog ekspresa i balistike fotoaparata, možete reći da li je datoteku slike u analiziranom mobilnom telefonu snimila kamera ovog mobilnog telefona. Ovaj proces pruža novo razumijevanje slike, kao što su proizvodnja, model, GPS, postavke kamere, mean square error, rezultati postojanja otisaka prstiju, vjerojatnost i korelacija će biti organizirani u dobro dizajniran PDF izvještaj, pogodan za predaju kao dokaz.

lAnalizator oblaka

Može analizirati sigurnosne kopije iOS uređaja pohranjenih u iCloudu. Analizator oblaka će locirati sve iOS rezervne kopije u oblaku, i dozvoliti vam da odaberete koje podatke želite da izvučete, analizirate i generišete izveštaje. Direktnije otkrijte ključne skrivene informacije iz oblaka uređaja, kao što su izbrisani podaci i APP podaci. Forenzički Express može podržati sve verzije iOS-a, uključujući autentifikaciju dva faktora.