Kryminalistyka telefonii komórkowej

. Podsumowanie produktu

Oprogramowanie Forensic Express do kryminalistyki na telefony komórkowe to narzędzie do kryminalistyki na telefony komórkowe, które integruje funkcje, takie jak wyodrębnianie, analizowanie danych z telefonu komórkowego i generowanie raportów. Ta zaawansowana 64-bitowa aplikacja wykorzystuje kombinację fizycznych i logicznych metod pozyskiwania danych, które mogą obsługiwać Analiza aplikacji mobilnych i przywracanie usuniętych danych. Wygenerowany raport jest jasny i przejrzysty i może przetwarzać wiele telefonów jednocześnie, obsługując wiele najnowszych mobilnych ekstrakcji danych, interfejs użytkownika jest prosty i łatwy w użyciu.

Forensic Express forensic odzyskiwania danych z telefonu komórkowego może zapewnić bardziej praktyczne funkcje niż inne narzędzia i jest opłacalne. Może być jedynym narzędziem w laboratorium, a jego zgodność danych może być również wykorzystana do zwiększenia funkcjonalności innych narzędzi. Po połączeniu z Camera Ballistics, Forensic Express może nawet analizować źródło zdjęć w aparacie.

Ⅱ. Cechy funkcjonalne

l Wielofunkcyjna integracja służy do wyodrębniania danych telefonu komórkowego

Dzięki Forensic Express możesz wyodrębnić wszystkie dane z telefonu za pomocą zaledwie kilku kliknięć. W tym usunięte dane, dzienniki połączeń, książka adresowa, wiadomości tekstowe, wiadomości multimedialne, pliki, wydarzenia, notatki, sieci bezprzewodowe, hasła do kont, notatki i dane aplikacji, takich jak Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal itp. .

Forensic Express automatycznie korzysta z wielu protokołów komunikacyjnych i zaawansowanych technologii, aby uzyskać maksymalną ilość danych z każdego telefonu komórkowego i systemu operacyjnego. Następnie łączy wszystkie znalezione dane, usuwa duplikaty i przedstawia je wszystkie w kompletnym, czytelnym raporcie.

l Zbieranie i analiza danych fizycznych

Oprócz zaawansowanej ekstrakcji logicznej, Forensic Express może również zapewnić fizyczne gromadzenie danych dla systemu Android, umożliwiając wyodrębnienie fizycznych obrazów podejrzanych telefonów i dokładne ich klonowanie. Analiza fizyczna umożliwia otwarcie pliku obrazu utworzonego w tym procesie lub użycie JTAG, chip-off lub innych narzędzi do odzyskania usuniętych plików i wszystkich innych usuniętych danych.

l Zaawansowana funkcja analizy aplikacji

Wykorzystanie APP do komunikacji i udostępniania szybko się rozwija. Wiele aplikacji jest wydawanych lub aktualizowanych każdego dnia. Oczywiście analiza APP ma kluczowe znaczenie dla odzyskania jak największej ilości dowodów. To najpotężniejszy punkt Forensic Express. Mamy silny zespół badawczy ds. funkcji analizy APP. Upewnij się, że możesz odzyskać dane każdej aplikacji w jak największym stopniu, zwłaszcza usunięte dane. Znaczenie danych zostanie przeanalizowane i pojawią się one w formie notatek czasowych, zdjęć, filmów lub informacji, bez względu na to, z której aplikacji zostały one użyte lub wysłane.

l Odzyskiwanie usuniętych danych

Usunięte dane to zazwyczaj najcenniejsza informacja w telefonie. Często jest ukryty w aplikacji. Nasz specjalny algorytm zagłębia się we wszelkie dane znalezione w bazach danych, nieprawidłowe strony i pliki z pamięci podręcznej, które wciąż znajdują się w telefonie. Forensic Express może odzyskać usunięte dane i umieścić je w raporcie.

l Szczegółowy i uporządkowany raport

Duża ilość danych znajduje odzwierciedlenie w dopracowanych raportach, które można dostosowywać, są łatwe do odczytania, zwięzłe i profesjonalne. Ulepszony konfigurator raportów pozwala na precyzyjne zdefiniowanie danych pobieranych z telefonu oraz wyglądu raportu. Każdy raport zostanie podzielony na kilka części, oznaczonych ikonami, obrazkami i podświetlonymi odpowiednimi danymi, dzięki czemu szybko znajdziesz dowody. Kompletna, konfigurowalna i kompletna lista wszystkich zdarzeń wraz ze znacznikami czasu jest wyświetlana na osi czasu, a wiadomości można filtrować według nazwy konwersacji lub kontaktu.

Raport jest kompatybilny z formatem PDF, XLS lub HTML i możesz wygenerować format raportu zgodny z innymi narzędziami do analizy danych używanymi w twoim laboratorium, takimi jak UFED.

l Łamacz haseł z akceleratorem GPU

Korzystając z naszego łamacza haseł i kodów PIN, możesz uzyskać dostęp do kopii zapasowych danych zablokowanych w telefonie. Hasło może zostać złamane przez atak słownikowy przy użyciu naszego wbudowanego słownika lub możesz użyć własnego słownika dla innych języków. Łamacz haseł wykorzystuje akcelerację GPU i operacje wielowątkowe, aby osiągnąć największą prędkość. Chociaż szyfrowanie sprzętowe działające w systemie iOS zapewnia dobrą funkcję ochrony danych, Forensic Express może przeniknąć tę ochronę za pomocą metody blokowania, odzyskując w ten sposób dane.

l Równoległa ekstrakcja danych z wielu telefonów komórkowych i 64-bitowego systemu operacyjnego

Nowy 64-bitowy system operacyjny czyni go bardziej stabilnym i ma możliwość analizowania ogromnych ilości danych. Może analizować aplikacje zawierające tysiące wiadomości, zdjęć i innych treści, a także pobierać jednocześnie kilka telefonów komórkowych. Przyspiesz proces dochodzenia, wyodrębniając wiele telefonów jednocześnie i generuj wiele formatów wyjściowych dla każdego telefonu. Wszystko, czego potrzebujesz do wykonania tej pracy, to koncentrator USB, kabel i wystarczająco wydajny komputer. W ten sposób możesz wykonać tydzień pracy w nocy, znacznie poprawiając wydajność pracy!

l Łatwy w użyciu interfejs użytkownika

Forensic Express korzysta z prostego i przejrzystego interfejsu użytkownika, każdy krok jest bardzo prosty, a instrukcje są jasne.

l Użyj metody pliku blokady, aby ominąć hasło IOS

Chociaż system iOS dobrze chroni dane działające poprzez szyfrowanie sprzętowe, firma Forensic może pobierać dane dzięki tej warstwie ochrony. Obsługuje importowanie zablokowanych plików znalezionych na komputerze podejrzanego. Gdy Twoje urządzenie iOS jest podłączone do komputera i autoryzowane przez wprowadzenie hasła, komputer wygeneruje te pliki. Forensic poprowadzi Cię, jak uzyskać te pliki, jeśli zaimportujesz je do komputera śledczego, możesz odzyskać wszystkie dane z telefonu, nawet jeśli telefon został zablokowany hasłem.

l Dane wizualne w czasie rzeczywistym

Ta nowa funkcja umożliwia przeglądanie i pobieranie zawartości telefonu komórkowego w czasie rzeczywistym przed rozpoczęciem pobierania danych wsadowych.

l Omiń kod PIN za pomocą narzędzia do klonowania karty SIM

Ta funkcja nie wymaga kodu PIN oryginalnej karty SIM podejrzanego telefonu komórkowego. Teraz możesz sklonować kartę SIM, utworzyć nową kartę SIM z dowolnym ICCID, a następnie sformatować nową kartę SIM do następnego użycia.

l Filtruj wyniki, aby szybko znaleźć dane

Możesz użyć słów kluczowych, kontaktów, czasu itp. do filtrowania zebranych danych, aby przyspieszyć wyszukiwanie danych i sprawić, by raport był bardziej zwięzły i skuteczny.

l Aktualizacja danych w czasie rzeczywistym

Co 2-3 miesiące producent zaktualizuje program do analizy oprogramowania, aby zastosować analizę nowych aplikacji na rynku.

l Generuj wielojęzyczne raporty

Możesz dostosować raporty do własnych upodobań lub przetłumaczyć je na swój wspólny język, aby spełniały standardy określone przez prawo

l Obsługiwane typy telefonów

Obsługuje różne marki na rynku wyposażone w popularne systemy operacyjne, takie jak iOS, Android, Blackberry, Windows, Symbian (Symbian) i inne telefony komórkowe, oprogramowanie może również obsługiwać wiele telefonów z funkcjami bez systemów operacyjnych.

l Analiza wiadomości i oś czasu

Forensic Express może zbierać wiadomości, nawet usunięte wiadomości, i prezentować je w formie osi czasu według czasu wysłania telefonu i wymieniać nadawcę wiadomości, jaki program został użyty do jej wysłania i jakie są tam załączniki

l Identyfikacja stacji bazowej telefonu komórkowego

Można uzyskać dane stacji bazowej, do której podłączony jest analizowany telefon komórkowy. Uzyskaną lokalizację wieży można obejrzeć osobno na mapie za pośrednictwem podanego linku.

l Możliwość integracji z innymi narzędziami

Oprogramowanie można zintegrować z innymi narzędziami. Na przykład MBILedit importuje i analizuje dane w UFED i Oxygen lub eksportuje dane do UFED w celu analizy, aby pomóc w dochodzeniu.

l Funkcja omijania hasła telefonu z systemem Android

W przypadku różnych urządzeń z systemem Android funkcja odblokowania telefonu umożliwia fizyczne przechwytywanie obrazu, nawet jeśli urządzenie ma zabezpieczenie hasłem lub gestami, może również ominąć ekran blokady wielu modeli telefonów komórkowych.

l Dopasowywanie twarzy

Face Matcher potrafi szybko przeanalizować dużą ilość zdjęć w telefonie. Pozwól, aby osoba dopasowująca ludzką twarz znalazła odpowiednie zdjęcie na Twoim telefonie lub komputerze.

l Rozpoznawanie zdjęć

Moduł automatycznie lokalizuje i rozpoznaje podejrzane treści na zdjęciach, takie jak broń, narkotyki, nagość, waluta i dokumenty. Aparat do rozpoznawania zdjęć wykorzystuje sztuczną inteligencję i mechaniczne algorytmy do szybkiej analizy nieograniczonej liczby zdjęć. Ta funkcja pozwoli Ci zaoszczędzić dużo czasu, ręcznie wyszukując kluczowe dowody w ogromnej bazie danych zdjęć. Każde zdjęcie jest umieszczane w osobnej kategorii, a podejrzane treści są łatwo przedstawiane w precyzyjnym raporcie.

l Kamera balistyczno-naukowa analiza obrazu

Po połączeniu Forensic Express i Camera Ballistics można stwierdzić, czy plik obrazu w analizowanym telefonie komórkowym został zrobiony aparatem tego telefonu komórkowego. Proces ten zapewnia nowe zrozumienie obrazu, takie jak produkcja, model, GPS, ustawienia aparatu, błąd średniokwadratowy, wyniki istnienia odcisków palców, prawdopodobieństwo i korelacja zostaną zorganizowane w dobrze zaprojektowany raport PDF, nadający się do przedłożenia jako dowód.

l Analizator chmury

Potrafi analizować kopie zapasowe urządzeń iOS przechowywane w iCloud. Analizator w chmurze zlokalizuje wszystkie kopie zapasowe iOS w chmurze i pozwoli Ci wybrać, które dane chcesz wyodrębnić, przeanalizować i wygenerować raporty. Bardziej bezpośrednio wykrywaj kluczowe ukryte informacje z chmury urządzenia, takie jak usunięte dane i dane aplikacji. Forensic Express obsługuje wszystkie wersje systemu iOS, w tym uwierzytelnianie dwuskładnikowe.