Ⅰ. Termék összefoglaló
A Forensic Express mobiltelefon-kriminalisztikai szoftver egy mobiltelefon-kriminalisztikai eszköz, amely olyan funkciókat integrál, mint a mobiltelefon-adatok kinyerése, elemzése és jelentések generálása. Ez a hatékony 64-bitalkalmazás fizikai és logikai adatgyűjtési módszerek kombinációját használja, amely támogatja mobilalkalmazás elemzése és a törölt adatok visszaállítása. A generált jelentés világos és áttekinthető, és egyszerre több telefont is képes feldolgozni, támogatja a több legújabb mobil adatkinyerést, a felhasználói felület egyszerű és könnyen használható.
A Forensic Express törvényszéki mobiltelefon-adat-helyreállítás praktikusabb funkciókat kínál, mint más eszközök, és költséghatékony. Ez lehet az egyetlen eszköz a laboratóriumban, és adatkompatibilitása más eszközök funkcionalitásának javítására is használható. Ha csatlakoztatva van a Camera Ballistics szolgáltatáshoz, a Forensic Express még a fényképezőgépben lévő fényképek forrását is elemzi.
Ⅱ. Funkcionális jellemzők
l A többfunkciós integrációt a mobiltelefon adatok kinyerésére használják
A Forensic Express segítségével néhány kattintással kinyerheti az összes adatot a telefonról. Beleértve a törölt adatokat, hívásnaplókat, címjegyzéket, szöveges üzeneteket, multimédiás üzeneteket, fájlokat, eseményeket, jegyzeteket, vezeték nélküli hálózatokat, fiókjelszavakat, emlékeztetőket és alkalmazásadatokat, például Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal stb. .
A Forensic Express automatikusan többféle kommunikációs protokollt és fejlett technológiát használ annak érdekében, hogy minden mobiltelefonról és operációs rendszerről maximális adatmennyiséget szerezzen be. Ezután egyesíti az összes talált adatot, törli az ismétlődéseket, és egy teljes, könnyen olvasható jelentésben jeleníti meg.
l Fizikai adatgyűjtés és elemzés
A fejlett logikai kinyerés mellett a Forensic Express fizikai adatgyűjtést is biztosíthat az Android rendszer számára, lehetővé téve a gyanús telefonok fizikai képeinek kinyerését és pontos klónozását. A fizikai elemzés lehetővé teszi az ezzel a folyamattal létrehozott képfájl megnyitását, vagy JTAG, chip-off vagy egyéb eszközök használatát a törölt fájlok és az összes többi törölt adat helyreállításához.
l Fejlett APP elemzési funkció
Az APP használata kommunikációra és megosztásra gyorsan fejlődik. Sok alkalmazást adnak ki vagy frissítenek minden nap. Nyilvánvaló, hogy az APP elemzés kulcsfontosságú a lehető legtöbb bizonyíték visszaszerzéséhez. Ez a Forensic Express legerősebb pontja. Erős kutatócsoportunk van az APP elemzési funkciókhoz. Győződjön meg arról, hogy a lehető legnagyobb mértékben vissza tudja állítani az egyes APP-ok adatait, különösen a törölt adatokat. Az adatok jelentését elemzik, és időközi emlékeztetők, fotók, videók vagy információk formájában jelennek meg, függetlenül attól, hogy melyik APP-t használták vagy küldték el.
l A törölt adatok helyreállítása
A törölt adatok általában a legértékesebb információ a telefonban. Gyakran el van rejtve az APP-ban. Speciális algoritmusunk mélyre ás az adatbázisokban talált adatokban, érvénytelen oldalakban és gyorsítótárazott fájlokban, amelyek még mindig a telefonon vannak. A Forensic Express visszakeresheti a törölt adatokat, és elhelyezheti a jelentésben.
l Részletes és rendezett beszámoló
A nagy mennyiségű adattartalom tükröződik a kifinomult jelentésekben, amelyek testreszabhatók, könnyen olvashatók, tömörek és professzionálisak. A továbbfejlesztett jelentéskonfigurátor lehetővé teszi a telefonról kinyert adatok és a jelentés megjelenésének pontos meghatározását. Minden jelentés több részre lesz osztva, ikonokkal, képekkel és kiemelt releváns adatokkal jelölve, így gyorsan megtalálhatja a bizonyítékokat. Az időbélyeggel ellátott események teljes, konfigurálható és teljes listája megjelenik az idővonalon, és az üzenetek szűrhetők a beszélgetés vagy kapcsolat neve alapján.
A jelentés PDF, XLS vagy HTML formátummal kompatibilis, és a laboratóriumban használt egyéb adatelemző eszközökkel, például az UFED-del kompatibilis jelentésformátumot hozhat létre.
l Jelszótörő GPU-gyorsítóval
Jelszó- és PIN-kódtörőnk használatával hozzáférhet a telefonjában zárolt biztonsági mentési adatokhoz. A jelszó feltörhető szótártámadással a beépített szótárunk segítségével, vagy használhatja saját szótárát más nyelvekhez. A jelszótörő GPU-gyorsítást és többszálú műveleteket használ a leggyorsabb sebesség elérése érdekében. Bár az iOS rendszeren futó hardveres titkosítás jó adatvédelmi funkcióval rendelkezik, a Forensic Express a zárolási módszerrel át tud hatolni ezen a védelemen, ezáltal helyreállítva az adatokat.
l Párhuzamos adatkinyerés több mobiltelefonról és 64-bit operációs rendszerről
Az új 64-bites operációs rendszer stabilabbá teszi, és képes hatalmas mennyiségű adat elemzésére. Több ezer üzenetet, fotót és egyéb tartalmat tartalmazó alkalmazásokat képes elemezni, és egyszerre több mobiltelefont is lekérhet. Gyorsítsa fel a vizsgálati folyamatot több telefon egyidejű kibontásával, és több kimeneti formátumot állítson elő minden telefonhoz. A feladat elvégzéséhez csak egy USB-elosztóra, kábelre és egy kellően erős számítógépre van szüksége. Ily módon egy heti munkát végezhet el egyik napról a másikra, nagymértékben javítva ezzel a munka hatékonyságát!
l Könnyen használható felhasználói felület
A Forensic Express egyértelmű és világos felhasználói felületet használ, minden lépése nagyon egyszerű, és egyértelmű utasítások vannak.
l Használja a zárolási fájl módszert az IOS-jelszó megkerüléséhez
Bár az iOS hardveres titkosítással jól védi a futó adatokat, a Forensic ezen a védelmi rétegen keresztül is le tudja kérni az adatokat. Támogatja a gyanúsított számítógépén talált zárolt fájlok importálását. Amikor iOS-eszköze csatlakozik a számítógéphez, és a jelszó megadásával engedélyezi, a számítógép létrehozza ezeket a fájlokat. A Forensic elvezeti Önt, hogyan szerezheti be ezeket a fájlokat, ha importálja őket a kriminalisztikai számítógépére, akkor minden adatot lekérhet a telefonról, még akkor is, ha a telefont jelszóval zárták le.
l Valós idejű vizuális adatok
Ez az új funkció lehetővé teszi a mobiltelefon tartalmának valós időben történő böngészését és visszakeresését a kötegelt adatkinyerés megkezdése előtt.
l Hagyja ki a PIN-kódot a SIM-kártya klónozó eszközén keresztül
Ehhez a funkcióhoz nincs szükség a gyanús mobiltelefon eredeti SIM-kártyájának PIN kódjára. Most klónozhatja a SIM-kártyát, létrehozhat egy új SIM-kártyát bármilyen ICCID-vel, majd formázhatja az új SIM-kártyát a következő használathoz.
l Szűrje le az eredményeket az adatok gyors megtalálásához
Kulcsszavak, névjegyek, idő stb. segítségével szűrheti az összegyűjtött adatokat, hogy felgyorsítsa az adatfeltárást, és tömörebbé és hatékonyabbá tegye a jelentést.
l Az adatok valós idejű frissítése
A gyártó 2-3 havonta frissíti a szoftverelemző programot, hogy alkalmazza a piacon lévő új APP-ok elemzését.
l Többnyelvű jelentések készítése
A jelentéseket testreszabhatja saját preferenciái szerint, vagy lefordíthatja azokat a közös nyelvre, hogy megfeleljenek a törvény által meghatározott szabványoknak.
l Támogatott telefontípusok
Támogatja a piacon lévő különféle márkákat, amelyek általános operációs rendszerekkel vannak felszerelve, mint például iOS, Android, Blackberry, Windows, Symbian (Symbian) és más mobiltelefonok, a szoftver számos funkciós telefont is képes kezelni operációs rendszer nélkül.
l Üzenetelemzés és idővonal
A Forensic Express össze tudja gyűjteni az üzeneteket, még a törölt üzeneteket is, és idővonal formájában megjeleníti a telefon küldésének időpontja szerint, és felsorolja az üzenet feladóját, milyen programmal küldték el, és milyen mellékletek vannak.
l Mobiltelefon bázisállomás azonosítás
Megszerezhetők annak a bázisállomásnak az adatai, amelyhez a vizsgált mobiltelefon csatlakozik. A torony kapott helye a megadott linken keresztül külön is megtekinthető a térképen.
l Más eszközökkel integrálható
A szoftver más eszközökkel is integrálható. Például az MBILedit importálja és elemzi az UFED-ben és az Oxygenben tárolt adatokat, vagy exportálja az adatokat UFED-be elemzés céljából, hogy segítse a nyomozást.
l Android telefon jelszavas bypass funkció
Különféle Android-eszközökön a telefon feloldó funkciója lehetővé teszi a fizikai képrögzítést, még akkor is, ha az eszköz rendelkezik jelszóval vagy gesztusvédelemmel, számos mobiltelefon-modell lezárási képernyőjét is megkerülheti.
l Arcpárosító
A Face Matcher gyorsan elemezhet nagyszámú fotót a telefonon. Hagyja, hogy az emberi arc keresője megtalálja a megfelelő fényképet telefonon vagy számítógépén.
l Fénykép felismerés
A modul automatikusan megkeresi és felismeri a gyanús tartalmakat a fényképeken, például fegyvereket, drogokat, meztelenséget, valutát és dokumentumokat. A fotófelismerő mesterséges intelligencia és mechanikus algoritmusok segítségével gyorsan elemzi a korlátlan számú fotót. Ezzel a funkcióval sok időt takaríthat meg, ha manuálisan keresi a kulcsfontosságú bizonyítékokat egy hatalmas fényképadatbázisban. Minden fotó a saját kategóriájába kerül, és a gyanús tartalom könnyen bemutatható egy precíz jelentésben.
l Kamera ballisztikai-tudományos képelemzés
A Forensic Express és a Camera Ballistics kombinálása után megállapíthatja, hogy az elemzett mobiltelefonban lévő képfájlt ennek a mobiltelefonnak a kamerája készítette-e. Ez a folyamat a kép újszerű megértését teszi lehetővé, mint például a gyártás, a modell, a GPS, a kamerabeállítások, az átlagos négyzetes hiba, az ujjlenyomat létezésének eredményei, a valószínűség és a korreláció egy jól megtervezett PDF jelentésbe szerveződik, amely alkalmas bizonyítékként benyújtásra.
l Felhőelemző
Elemezheti az iOS eszközök iCloudban tárolt biztonsági másolatait. A felhőelemző megkeresi az összes iOS biztonsági mentést a felhőben, és lehetővé teszi, hogy kiválaszthassa, mely adatokat kívánja kivonatolni, elemezni és jelentéseket készíteni. Közvetlenül fedezze fel az eszközfelhőből a legfontosabb rejtett információkat, például a törölt adatokat és az APP-adatokat. A Forensic Express támogatja az iOS összes verzióját, beleértve a kéttényezős hitelesítést is.
Népszerű tags: mobiltelefon kriminalisztika, Kína, beszállítók, gyártók, gyár, testreszabott, nagykereskedelem, kedvezmény, árlista, árajánlat
