Mobiiltelefonide kohtuekspertiisi

Ⅰ. Toote kokkuvõte

Mobiiltelefonide kohtuekspertiisi tarkvara Forensic Express on mobiiltelefonide kohtuekspertiisi tööriist, mis integreerib selliseid funktsioone nagu mobiiltelefoni andmete ekstraheerimine, analüüsimine ja aruannete loomine. See võimas 64-bitirakendus kasutab füüsiliste ja loogiliste andmete kogumise meetodite kombinatsiooni, mis võib toetada mobiilirakenduse analüüs ja kustutatud andmete taastamine. Loodud aruanne on selge ja selge ning suudab korraga töödelda mitut telefoni, toetades mitut uusimat mobiilse andmeside ekstraheerimist. Kasutajaliides on lihtne ja hõlpsasti kasutatav.

Forensic Expressi kohtuekspertiisi mobiiltelefoni andmete taastamine võib pakkuda praktilisemaid funktsioone kui muud tööriistad ja on kulutõhus. See võib olla ainus tööriist laboris ja selle andmete ühilduvust saab kasutada ka teiste tööriistade funktsionaalsuse parandamiseks. Kui see on ühendatud Camera Ballisticsiga, saab Forensic Express isegi analüüsida kaameras olevate fotode allikat.

Ⅱ. Funktsionaalsed omadused

l Mobiiltelefoni andmete eraldamiseks kasutatakse multifunktsionaalset integreerimist

Forensic Expressiga saate telefonist kõik andmed vaid mõne klõpsuga eraldada. Sealhulgas kustutatud andmed, kõnelogid, aadressiraamat, tekstsõnumid, multimeediumsõnumid, failid, sündmused, märkmed, traadita võrgud, konto paroolid, memod ja rakenduste andmed, nagu Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal jne .

Forensic Express kasutab automaatselt mitut sideprotokolli ja kõrgtehnoloogiat, et saada igast mobiiltelefonist ja operatsioonisüsteemist maksimaalselt andmeid. Seejärel ühendab see kõik leitud andmed, kustutab duplikaadid ja esitab need kõik täielikus, hõlpsasti loetavas aruandes.

l Füüsiliste andmete kogumine ja analüüs

Lisaks täiustatud loogilisele ekstraheerimisele saab Forensic Express pakkuda Androidi süsteemi jaoks ka füüsilist andmete kogumist, mis võimaldab teil kahtlustatavatest telefonidest füüsilisi pilte välja võtta ja neid täpselt kloonida. Füüsiline analüüs võimaldab teil avada selle protsessiga loodud pildifaili või kasutada JTAG-i, chip-off või muid tööriistu kustutatud failide ja kõigi muude kustutatud andmete taastamiseks.

l Täiustatud APP analüüsi funktsioon

APP-i kasutamine suhtlemiseks ja jagamiseks areneb kiiresti. Paljusid rakendusi antakse välja või värskendatakse iga päev. Ilmselgelt on APP analüüs ülioluline, et koguda võimalikult palju tõendeid. See on Forensic Expressi võimsaim punkt. Meil on APP analüüsi funktsioonide jaoks tugev uurimismeeskond. Veenduge, et saaksite võimalikult palju taastada iga APP andmed, eriti kustutatud andmed. Andmete tähendust analüüsitakse ja need kuvatakse aja-on-line memode, fotode, videote või teabena, olenemata sellest, millist APP-d on kasutatud või saadetud.

l Kustutatud andmete taastamine

Kustutatud andmed on tavaliselt telefonis kõige väärtuslikum teave. See on sageli APP-s peidetud. Meie spetsiaalne algoritm uurib sügavalt kõiki andmebaasides leiduvaid andmeid, kehtetuid lehti ja vahemällu salvestatud faile, mis on endiselt telefonis. Forensic Express saab kustutatud andmed taastada ja aruandesse lisada.

l Üksikasjalik ja korrektne aruanne

Suur hulk andmesisu kajastub täiustatud aruannetes, mis on kohandatavad, kergesti loetavad, sisutihedad ja professionaalsed. Täiustatud aruannete konfiguraator võimaldab täpselt määratleda telefonist eraldatud andmed ja aruande välimuse. Iga aruanne jagatakse mitmeks osaks, mis on tähistatud ikoonide, piltide ja esile tõstetud asjakohaste andmetega, et saaksite tõendid kiiresti üles leida. Ajaskaalal kuvatakse kõigi sündmuste täielik, seadistatav ja täielik loend koos ajatemplitega ning sõnumeid saab filtreerida vestluse või kontakti nime järgi.

Aruanne ühildub PDF-, XLS- või HTML-vorminguga ning saate luua aruandevormingu, mis ühildub teiste teie laboris kasutatavate andmeanalüüsi tööriistadega, nagu UFED.

l GPU kiirendiga paroolimurdja

Kasutades meie parooli ja PIN-koodi murdjat, saate juurdepääsu oma telefoni lukustatud varuandmetele. Parooli saab murda sõnastikurünnakuga, kasutades meie sisseehitatud sõnastikku, või võite kasutada teiste keelte jaoks oma sõnastikku. Paroolimurdja kasutab kiireima kiiruse saavutamiseks GPU kiirendust ja mitme lõimega toiminguid. Kuigi iOS-i süsteemis töötav riistvaraline krüptimine annab sellele hea andmekaitsefunktsiooni, suudab Forensic Express sellesse kaitsesse lukustusmeetodi kaudu tungida ja seeläbi andmed taastada.

l Andmete paralleelne eraldamine mitmest mobiiltelefonist ja 64-bitisest operatsioonisüsteemist

Uus 64-bitine operatsioonisüsteem muudab selle stabiilsemaks ja võimaldab analüüsida suuri andmehulki. See suudab analüüsida tuhandete sõnumite, fotode ja muu sisuga rakendusi ning laadida korraga mitu mobiiltelefoni. Kiirendage uurimisprotsessi, eraldades korraga mitu telefoni ja genereerides iga telefoni jaoks mitu väljundvormingut. Selle töö tegemiseks on vaja ainult USB-jaoturit, kaablit ja piisavalt võimsat arvutit. Nii saate üleöö nädalase töö ära teha, parandades oluliselt oma töö efektiivsust!

l Lihtsalt kasutatav kasutajaliides

Forensic Express kasutab lihtsat ja selget kasutajaliidest, iga samm on väga lihtne ja seal on selged juhised.

l IOS-i paroolist möödahiilimiseks kasutage faili lukustusmeetodit

Kuigi iOS on riistvaralise krüptimisega hästi kaitsnud jooksvaid andmeid, saab Forensic andmeid selle kaitsekihi kaudu hankida. See toetab kahtlusaluse arvutist leitud lukustatud failide importimist. Kui teie iOS-seade on arvutiga ühendatud ja parooli sisestamisega volitatud, genereerib arvuti need failid. Forensic juhendab teid, kuidas neid faile hankida. Kui impordite need oma kohtuekspertiisi arvutisse, saate telefonist kõik andmed kätte saada, isegi kui telefon on parooliga lukustatud.

l Reaalajas visuaalsed andmed

See uus funktsioon võimaldab teil sirvida ja hankida mobiiltelefoni sisu reaalajas enne pakettandmete ekstraheerimise algust.

l Jäta PIN-koodist mööda SIM-kaardi kloonimise tööriista kaudu

See funktsioon ei nõua kahtlase mobiiltelefoni algse SIM-kaardi PIN-koodi. Nüüd saate SIM-kaardi kloonida, luua uue SIM-kaardi mis tahes ICCID-ga ja seejärel vormindada uue SIM-kaardi järgmiseks kasutamiseks.

l Andmete kiireks leidmiseks filtreerige tulemusi

Kogutud andmete filtreerimiseks saate kasutada märksõnu, kontakte, aega jne, et kiirendada andmete leidmist ning muuta aruanne sisutihedamaks ja tõhusamaks.

l Andmete värskendamine reaalajas

Iga 2–3 kuu järel uuendab tootja tarkvara analüüsiprogrammi, et rakendada turul olevate uute rakenduste analüüsi.

l Looge mitmekeelseid aruandeid

Saate aruandeid kohandada vastavalt oma eelistustele või tõlkida need ühisesse keelde, et need vastaksid seaduses sätestatud standarditele

l Toetatud telefonitüübid

Toetage erinevaid turul olevaid kaubamärke, mis on varustatud levinud operatsioonisüsteemidega nagu iOS, Android, Blackberry, windows, Symbian (Symbian) ja muud mobiiltelefonid, tarkvara saab hakkama ka paljude funktsioonitelefonidega ilma operatsioonisüsteemideta.

l Sõnumianalüüs ja ajaskaala

Forensic Express suudab koguda sõnumeid, isegi kustutatud sõnumeid, ja esitada need ajaskaalana vastavalt telefoni saatmisajale ning loetleda kirja saatja, mis programmiga seda saatis ja millised manused on olemas.

l Mobiiltelefoni tugijaama tuvastamine

Saab saada selle tugijaama andmed, millega analüüsitav mobiiltelefon on ühendatud. Saadud torni asukohta saab kaardil eraldi vaadata kaasasoleva lingi kaudu.

l Saab integreerida teiste tööriistadega

Tarkvara saab integreerida teiste tööriistadega. Näiteks MBILedit impordib ja analüüsib andmeid UFED-is ja hapnikus või ekspordib andmed UFED-i analüüsimiseks, et aidata uurimist.

l Androidi telefoni paroolist möödaviimise funktsioon

Erinevate Android-seadmete puhul võimaldab telefoni avamise funktsioon füüsiliselt pildistada, isegi kui seadmel on parooli- või žestikaitse, võib see ka paljude mobiiltelefonimudelite lukustuskuvast mööda minna.

l Näo sobitaja

Face Matcher suudab kiiresti analüüsida suurt hulka telefonis olevaid fotosid. Laske inimnäo sobitajal teie telefonist või arvutist õige foto leida.

l Fototuvastus

Moodul tuvastab ja tuvastab automaatselt fotodel kahtlase sisu, nagu relvad, narkootikumid, alastused, valuuta ja dokumendid. Fototuvastaja kasutab tehisintellekti ja mehaanilisi algoritme, et kiiresti analüüsida piiramatul hulgal fotosid. See funktsioon säästab palju aega, otsides käsitsi olulisi tõendeid tohutust fotode andmebaasist. Iga foto paigutatakse oma kindlasse kategooriasse ja kahtlane sisu esitatakse lihtsalt täpses raportis.

l Kaamera ballistika-teaduslik pildianalüüs

Pärast Forensic Expressi ja Camera Ballistics kombineerimist saate teada, kas analüüsitavas mobiiltelefonis olev pildifail on tehtud selle mobiiltelefoni kaameraga. See protsess annab pildist uue arusaama, nagu tootmine, mudel, GPS, kaamera sätted, keskmine ruutviga, sõrmejälje olemasolu tulemused, tõenäosus ja korrelatsioon, jagatakse hästi läbimõeldud PDF-aruandeks, mis sobib tõendina esitamiseks.

l Pilveanalüsaator

Saab analüüsida iCloudi salvestatud iOS-i seadme varukoopiaid. Pilveanalüsaator tuvastab pilves kõik iOS-i varukoopiad ja võimaldab teil valida, milliseid andmeid soovite ekstraktida, analüüsida ja aruandeid luua. Otsekohasemalt avastage seadme pilvest peidetud põhiteave, nagu kustutatud andmed ja APP andmed. Forensic Express toetab kõiki iOS-i versioone, sealhulgas kahefaktorilist autentimist.