MOBILedit Forensic 是一款專業(yè)便捷的數(shù)據(jù)分析方法工具，采用了先進(jìn)的數(shù)據(jù)分析方法，可以將手機(jī)上刪除的數(shù)據(jù)進(jìn)行恢復(fù)，支持的手機(jī)類(lèi)型也非常的多，可以輕松從手機(jī)設(shè)備上獲取任何想要的數(shù)據(jù)。

【功能特點(diǎn)】

　　1、高級(jí)應(yīng)用分析

　　應(yīng)用程序的通信和共享使用迅速增長(zhǎng)。許多應(yīng)用程序每天都會(huì)發(fā)布或更新。很明顯，對(duì)應(yīng)用程序的分析對(duì)于盡可能多地檢索證據(jù)至關(guān)重要。這是MOBILedit Forensic Express的最強(qiáng)點(diǎn)，我們將我們團(tuán)隊(duì)的大部分專門(mén)用于應(yīng)用程序分析。我們采用自適應(yīng)和深入的方法來(lái)確保您檢索每個(gè)應(yīng)用程序可用的大多數(shù)數(shù)據(jù) - 尤其是恢復(fù)已刪除的數(shù)據(jù)。分析數(shù)據(jù)的含義，以便在時(shí)間軸上將其視為注釋，照片，視頻或消息流，無(wú)論使用何種應(yīng)用程序發(fā)送它們。查看我們支持的應(yīng)用數(shù)據(jù)庫(kù)。

　　2、電話解鎖

　　Forensic Express具有內(nèi)置電話解鎖功能，適用于許多手機(jī)型號(hào)，即使手機(jī)受密碼或手勢(shì)保護(hù)，您也可以獲取物理圖像。它可以繞過(guò)各種Android手機(jī)的鎖屏。它已準(zhǔn)備好利用修改后的恢復(fù)映像的全部潛力，只需點(diǎn)擊幾下即可執(zhí)行物理采集。鎖屏模式，手勢(shì)，PIN和密碼不再是從各種Android設(shè)備獲取任何數(shù)據(jù)的障礙。

　　3、物理數(shù)據(jù)采集和分析

　　除了先進(jìn)的邏輯提取，我們還提供Android物理數(shù)據(jù)采集，允許您提取被調(diào)查手機(jī)的物理圖像并具有精確的二進(jìn)制克隆。物理分析允許您打開(kāi)由此過(guò)程創(chuàng)建的圖像文件，或通過(guò)JTAG，芯片關(guān)閉或其他工具獲取的圖像文件，以恢復(fù)已刪除的文件以及我們的產(chǎn)品已知非常出色的所有其他已刪除數(shù)據(jù)。

　　4、實(shí)時(shí)更新

　　應(yīng)用程序的通信和共享使用迅速增長(zhǎng)。許多應(yīng)用程序每天都會(huì)發(fā)布或更新。很明顯，對(duì)應(yīng)用程序的分析對(duì)于盡可能多地檢索證據(jù)至關(guān)重要。這是MOBILedit Forensic Express的最強(qiáng)點(diǎn)，您可以根據(jù)需要實(shí)時(shí)更新應(yīng)用程序分析。分析數(shù)據(jù)的含義，以便在時(shí)間軸上將其視為注釋，照片，視頻或消息流，無(wú)論使用何種應(yīng)用程序發(fā)送它們。

　　5、刪除了數(shù)據(jù)恢復(fù)

　　刪除的數(shù)據(jù)幾乎總是設(shè)備中最有價(jià)值的信息。它經(jīng)常隱藏在應(yīng)用程序中; 因?yàn)檫@是我們最強(qiáng)大的專業(yè)知識(shí)，我們?cè)诓檎覄h除的數(shù)據(jù)方面取得了很好的成果。我們的特殊算法深入了解數(shù)據(jù)庫(kù)，無(wú)效頁(yè)面和緩存，以查找仍存在于手機(jī)中的任何數(shù)據(jù)。MOBILedit Forensic Express檢索已刪除的數(shù)據(jù)，并在報(bào)告的特殊部分清楚地顯示。

　　6、精心調(diào)整的報(bào)道

　　為了完善報(bào)告，我們付出了巨大的努力，因此它們可以自定義，易于閱讀，簡(jiǎn)潔和專業(yè)。通過(guò)增強(qiáng)的報(bào)告配置程序，您可以準(zhǔn)確定義從手機(jī)中提取的數(shù)據(jù)以及報(bào)告的外觀。每份報(bào)告都分為幾個(gè)部分，標(biāo)有圖標(biāo)，圖片和突出顯示的相關(guān)數(shù)據(jù)，以便您快速找到證據(jù)。帶有時(shí)間戳的所有事件的完整，可配置和全面的列表顯示在時(shí)間線上，并且可以通過(guò)對(duì)話或聯(lián)系人姓名過(guò)濾消息。

　　報(bào)告以PDF，XLS或HTML格式提供，您可以生成與實(shí)驗(yàn)室中使用的其他數(shù)據(jù)分析工具兼容的數(shù)據(jù)導(dǎo)出，例如UFED。

　　7、密碼破解者與GPU加速

　　使用我們的密碼和PIN斷路器訪問(wèn)手機(jī)的鎖定備份。使用我們的內(nèi)置字典執(zhí)行字典攻擊可以破解密碼，或者您可以將自己的字典用于其他語(yǔ)言。密碼破解程序使用GPU加速和多線程操作以獲得最大速度。雖然iOS由于其即時(shí)硬件加密而具有受到良好保護(hù)的數(shù)據(jù)，但MOBILedit Forensic Express能夠使用鎖定方法滲透此保護(hù)并檢索數(shù)據(jù)。

　　8、并發(fā)提取和新的64位引擎

　　新的64位引擎提供穩(wěn)定性，能夠分析大量數(shù)據(jù)，包含數(shù)十萬(wàn)條消息，照片和其他項(xiàng)目的應(yīng)用程序，以及一次性多個(gè)手機(jī)。通過(guò)同時(shí)提取多個(gè)電話并為每個(gè)電話生成多個(gè)輸出來(lái)加快您的調(diào)查過(guò)程。您所需要的只是USB集線器，電纜和足以執(zhí)行并發(fā)作業(yè)的計(jì)算機(jī)。你可以在一夜之間完成一周的工作!

　　9、易于使用的用戶界面

　　擁有合適的工具是不夠的，您需要合適的員工來(lái)使用它。學(xué)習(xí)曲線越短越好。因?yàn)槲覀優(yōu)閿?shù)百萬(wàn)消費(fèi)者設(shè)計(jì)了軟件，所以對(duì)我們來(lái)說(shuō)，使MOBILedit Forensic Express成為最易于使用的取證工具是一項(xiàng)值得歡迎的挑戰(zhàn)。通過(guò)簡(jiǎn)單的界面，每個(gè)步驟都很簡(jiǎn)單，并且指導(dǎo)清晰。它還針對(duì)觸摸屏進(jìn)行了優(yōu)化，可在現(xiàn)場(chǎng)輕松使用。

　　10、相機(jī)彈道學(xué) - 科學(xué)圖像分析

　　與Camera Ballistics結(jié)合使用時(shí)，您可以使用傳感器指紋識(shí)別手機(jī)攝像頭實(shí)際拍攝的分析手機(jī)上的圖像。這個(gè)過(guò)程提供了對(duì)圖像的新見(jiàn)解，如制作，模型，gps，相機(jī)設(shè)置，均方誤差，指紋存在結(jié)果，概率和相關(guān)性將被組織成一個(gè)精心設(shè)計(jì)和全面的PDF報(bào)告，適合作為證據(jù)提交。

　　11、iCloud分析儀

　　現(xiàn)在，您可以分析存儲(chǔ)在iCloud中的iOS設(shè)備的備份。沒(méi)有電話?別擔(dān)心，你不需要它。Cloud Analyzer將在云中找到所有iOS備份，并允許您選擇要為其提取，分析和創(chuàng)建報(bào)告的備份。從云中直接找到關(guān)鍵的隱藏證據(jù)，包括已刪除的數(shù)據(jù)，應(yīng)用程序數(shù)據(jù)等。支持所有版本的iOS，包括雙因素身份驗(yàn)證。

　　12、任何語(yǔ)言的報(bào)告報(bào)告

　　現(xiàn)在由用戶控制。您可以根據(jù)自己的風(fēng)格自定義報(bào)告或?qū)?bào)告翻譯成您的語(yǔ)言，這樣您就可以達(dá)到法律規(guī)定的標(biāo)準(zhǔn)。

　　13、照片識(shí)別器

　　此模塊可自動(dòng)查找和識(shí)別照片中的可疑內(nèi)容，如武器，毒品，裸露，貨幣和文檔。Photo Recognizer利用人工智能和深度機(jī)器學(xué)習(xí)來(lái)快速分析無(wú)限數(shù)量的照片，旨在消除無(wú)數(shù)個(gè)小時(shí)，這些小時(shí)將花費(fèi)在大量照片數(shù)據(jù)庫(kù)中手動(dòng)搜索關(guān)鍵證據(jù)。每張照片都放在自己特定的類(lèi)別中，以便調(diào)查人員能夠?qū)咐袟l，并在精心調(diào)整的報(bào)告中輕松呈現(xiàn)可疑內(nèi)容。

　　14、面對(duì)匹配

　　這個(gè)重要功能可以輕松找到您正在尋找的人的照片。基于最新的深度學(xué)習(xí)技術(shù)，F(xiàn)ace Matcher可以快速分析用戶手機(jī)中經(jīng)常擁有的大量照片。消除手動(dòng)查看相冊(cè)所花費(fèi)的無(wú)數(shù)小時(shí)。只需提供您想要找到的面孔照片，讓Face Matcher在手機(jī)或PC中找到合適的照片。

【專業(yè)版特色】

　　1、消息分析和時(shí)間表

　　MOBILedit Forensic Express收集電話發(fā)送的標(biāo)準(zhǔn)和已刪除的消息信息，并將其顯示為時(shí)間線。查看所有消息信息，包括誰(shuí)發(fā)送了消息文本，他們使用了哪些信使程序以及任何附加的媒體文件。

　　2、大量支持的手機(jī)

　　自1996年以來(lái)，我們一直支持二十多年來(lái)制造的各種手機(jī)。該軟件支持?jǐn)?shù)千種手機(jī)，包括流行的操作系統(tǒng)，如iOS，Android，Blackberry，Windows Phone，Windows Mobile，Bada，Symbian，Meego，Mediatek，中國(guó)手機(jī)和CDMA手機(jī)。該軟件可以處理許多沒(méi)有操作系統(tǒng)的功能手機(jī)。這包括早在1996年開(kāi)始開(kāi)發(fā)時(shí)的舊型號(hào)，這是世界上第一個(gè)此類(lèi)型號(hào)。

　　3、與其他工具集成

　　我們都知道在實(shí)驗(yàn)室中使用多種工具是一種很好的做法。我們?cè)O(shè)計(jì)的軟件能夠與其他取證工具集成。導(dǎo)入和分析從Cellebrite UFED和Oxygen報(bào)告導(dǎo)出的數(shù)據(jù)文件，以獲取更多數(shù)據(jù)。

　　將所有數(shù)據(jù)導(dǎo)出到UFED，以便您可以使用UFED Viewer或Analytics進(jìn)行進(jìn)一步處理以推進(jìn)調(diào)查。

　　MOBILedit Forensic Express將手機(jī)中的所有數(shù)據(jù)也提取為開(kāi)放數(shù)據(jù)格式，因此您可以直接獲取手機(jī)中的所有文件。這允許您使用其他工具(包括開(kāi)源工具)來(lái)進(jìn)一步分析數(shù)據(jù)并獲得更多證據(jù)。

　　4、過(guò)濾結(jié)果以更快地查找數(shù)據(jù)

　　通過(guò)按關(guān)鍵字，特定聯(lián)系人，時(shí)間，應(yīng)用程序或文件名過(guò)濾提取的數(shù)據(jù)，準(zhǔn)確獲取您要查找的內(nèi)容。將這些過(guò)濾器應(yīng)用于不同的數(shù)據(jù)類(lèi)型，從根本上最小化報(bào)告大小。

　　MOBILedit Forensic Express專業(yè)版

　　5、使用鎖定文件方法繞過(guò)iOS上的密碼

　　盡管iOS由于硬件即時(shí)加密而具有受到良好保護(hù)的數(shù)據(jù)，但MOBILedit Forensic Express能夠通過(guò)此保護(hù)并檢索數(shù)據(jù)。它支持導(dǎo)入可在嫌疑人計(jì)算機(jī)上找到的鎖定文件。將iOS設(shè)備連接到PC并通過(guò)鍵入密碼授權(quán)計(jì)算機(jī)時(shí)會(huì)生成這些文件。MOBILedit Forensic將指導(dǎo)您如何獲取這些文件。如果將鎖定文件導(dǎo)入到進(jìn)行采集的計(jì)算機(jī)，則即使使用密碼鎖定，也可以從手機(jī)中檢索所有數(shù)據(jù)。

　　6、實(shí)時(shí)查看數(shù)據(jù)

　　此新功能允許您實(shí)時(shí)查看手機(jī)的內(nèi)容，以便您甚至可以在批量提取開(kāi)始之前瀏覽和提取任何文件。

　　7、使用SIM克隆工具繞過(guò)PIN碼

　　此功能消除了對(duì)正在調(diào)查的手機(jī)的原始SIM卡的PIN的要求。它還消除了對(duì)過(guò)時(shí)和不可靠的法拉第袋的需求?，F(xiàn)在，您可以克隆SIM卡，使用任何ICCID創(chuàng)建新的SIM卡，或者只是格式化您的SIM卡以續(xù)訂以供下次使用。