Handy-Forensik

Ⅰ. Produktübersicht

Die Handy-Forensik-Software Forensic Express ist ein Handy-Forensik-Tool, das Funktionen wie das Extrahieren, Analysieren von Handydaten und das Erstellen von Berichten integriert. Diese leistungsstarke 64--Bit-Anwendung verwendet eine Kombination aus physischen und logischen Datenerfassungsmethoden, die unterstützt werden können mobile APP-Analyse und Wiederherstellung gelöschter Daten. Der generierte Bericht ist klar und deutlich und kann mehrere Telefone gleichzeitig verarbeiten, unterstützt die Extraktion mehrerer aktueller mobiler Daten, die Benutzeroberfläche ist einfach und benutzerfreundlich.

Forensic Express forensische Handy-Datenwiederherstellung bietet praktischere Funktionen als andere Tools und ist kostengünstig. Es kann das einzige Werkzeug im Labor sein, und seine Datenkompatibilität kann auch dazu verwendet werden, die Funktionalität anderer Werkzeuge zu verbessern. Wenn es mit Camera Ballistics verbunden ist, kann Forensic Express sogar die Quelle der Fotos in der Kamera analysieren.

Ⅱ. Funktionale Merkmale

l Die Multifunktionsintegration wird verwendet, um Mobiltelefondaten zu extrahieren

Mit Forensic Express können Sie mit nur wenigen Klicks alle Daten vom Telefon extrahieren. Einschließlich gelöschter Daten, Anrufprotokolle, Adressbuch, Textnachrichten, Multimedia-Nachrichten, Dateien, Ereignisse, Notizen, drahtlose Netzwerke, Kontokennwörter, Notizen und Anwendungsdaten wie Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal usw .

Forensic Express verwendet automatisch mehrere Kommunikationsprotokolle und fortschrittliche Technologien, um maximale Daten von jedem Mobiltelefon und Betriebssystem zu erhalten. Dann kombiniert es alle gefundenen Daten, löscht Duplikate und präsentiert sie alle in einem vollständigen, leicht lesbaren Bericht.

l Physische Datenerfassung und -analyse

Zusätzlich zur erweiterten logischen Extraktion kann Forensic Express auch eine physische Datenerfassung für das Android-System bereitstellen, sodass Sie physische Bilder von verdächtigen Telefonen extrahieren und genau klonen können. Mit der physikalischen Analyse können Sie die durch diesen Prozess erstellte Bilddatei öffnen oder JTAG, Chip-off oder andere Tools verwenden, um gelöschte Dateien und alle anderen gelöschten Daten wiederherzustellen.

l Erweiterte APP-Analysefunktion

Die Verwendung von APP zum Kommunizieren und Teilen entwickelt sich schnell. Viele Apps werden jeden Tag veröffentlicht oder aktualisiert. Offensichtlich ist die APP-Analyse entscheidend, um so viele Beweise wie möglich zu gewinnen. Dies ist der stärkste Punkt von Forensic Express. Wir haben ein starkes Forschungsteam für APP-Analysefunktionen. Stellen Sie sicher, dass Sie die Daten jeder APP so weit wie möglich wiederherstellen können, insbesondere die gelöschten Daten. Die Bedeutung der Daten wird analysiert und sie erscheinen in Form von Zeitnotizen, Fotos, Videos oder Informationen online, unabhängig davon, welche APP verwendet oder gesendet wurde.

l Wiederherstellung gelöschter Daten

Die gelöschten Daten sind normalerweise die wertvollsten Informationen im Telefon. Es ist oft in der APP versteckt. Unser spezieller Algorithmus geht tief in alle Daten ein, die in Datenbanken, ungültigen Seiten und zwischengespeicherten Dateien gefunden wurden, die sich noch auf dem Telefon befinden. Forensic Express kann die gelöschten Daten abrufen und in den Bericht aufnehmen.

l Detaillierter und geordneter Bericht

Eine große Menge an Dateninhalten spiegelt sich in raffinierten Berichten wider, die anpassbar, leicht zu lesen, prägnant und professionell sind. Ein verbesserter Berichtskonfigurator ermöglicht es Ihnen, die aus dem Telefon extrahierten Daten und das Erscheinungsbild des Berichts genau zu definieren. Jeder Bericht wird in mehrere Teile unterteilt, die mit Symbolen, Bildern und hervorgehobenen relevanten Daten gekennzeichnet sind, damit Sie die Beweise schnell finden können. Eine vollständige, konfigurierbare und vollständige Liste aller Ereignisse mit Zeitstempeln wird auf der Zeitleiste angezeigt, und Nachrichten können nach dem Namen der Konversation oder des Kontakts gefiltert werden.

Der Bericht ist mit dem PDF-, XLS- oder HTML-Format kompatibel, und Sie können ein Berichtsformat generieren, das mit anderen in Ihrem Labor verwendeten Datenanalysetools wie UFED kompatibel ist.

l Passwort-Cracker mit GPU-Beschleuniger

Durch die Verwendung unseres Passwort- und PIN-Code-Crackers können Sie auf die in Ihrem Telefon gesperrten Sicherungsdaten zugreifen. Das Passwort kann durch einen Wörterbuchangriff mit unserem integrierten Wörterbuch geknackt werden, oder Sie können Ihr eigenes Wörterbuch für andere Sprachen verwenden. Der Passwort-Cracker verwendet GPU-Beschleunigung und Multithread-Operationen, um die schnellste Geschwindigkeit zu erreichen. Obwohl die auf dem iOS-System ausgeführte Hardwareverschlüsselung eine gute Datenschutzfunktion bietet, kann Forensic Express diesen Schutz durch die Sperrmethode durchdringen und so die Daten wiederherstellen.

l Parallele Datenextraktion von mehreren Mobiltelefonen und 64-Bit-Betriebssystem

Das neue 64-bit-Betriebssystem macht es stabiler und kann riesige Datenmengen analysieren. Es kann Apps mit Tausenden von Nachrichten, Fotos und anderen Inhalten analysieren und mehrere Mobiltelefone gleichzeitig abrufen. Beschleunigen Sie Ihren Untersuchungsprozess, indem Sie mehrere Telefone gleichzeitig extrahieren und mehrere Ausgabeformate für jedes Telefon generieren. Alles, was Sie für diese Aufgabe benötigen, ist ein USB-Hub, Kabel und ein ausreichend leistungsfähiger Computer. Auf diese Weise können Sie die Arbeit einer Woche über Nacht erledigen und Ihre Arbeitseffizienz erheblich verbessern!

l Einfach zu bedienende Benutzeroberfläche

Forensic Express verwendet eine unkomplizierte und klare Benutzeroberfläche, jeder Schritt ist sehr einfach und es gibt klare Anweisungen.

l Verwenden Sie die Sperrdateimethode, um das IOS-Passwort zu umgehen

Obwohl iOS laufende Daten durch Hardwareverschlüsselung gut geschützt hat, kann Forensic Daten durch diese Schutzebene abrufen. Es unterstützt den Import gesperrter Dateien, die auf dem Computer des Verdächtigen gefunden wurden. Wenn Ihr iOS-Gerät mit dem Computer verbunden und durch Eingabe des Passworts autorisiert ist, generiert der Computer diese Dateien. Forensic zeigt Ihnen, wie Sie diese Dateien erhalten. Wenn Sie sie auf Ihren forensischen Computer importieren, können Sie alle Daten vom Telefon abrufen, selbst wenn das Telefon mit einem Kennwort gesperrt wurde.

l Visuelle Daten in Echtzeit

Mit dieser neuen Funktion können Sie den Inhalt des Mobiltelefons in Echtzeit durchsuchen und abrufen, bevor die Batch-Datenextraktion beginnt.

l Umgehen Sie den PIN-Code mit dem Tool zum Klonen der SIM-Karte

Diese Funktion erfordert nicht den PIN-Code der Original-SIM-Karte des verdächtigen Mobiltelefons. Jetzt können Sie die SIM-Karte klonen, eine neue SIM-Karte mit einer beliebigen ICCID erstellen und dann die neue SIM-Karte für die nächste Verwendung formatieren.

l Filtern Sie die Ergebnisse, um Daten schnell zu finden

Sie können Schlüsselwörter, Kontakte, Zeit usw. verwenden, um die gesammelten Daten zu filtern, um die Datensuche zu beschleunigen und den Bericht prägnanter und effektiver zu gestalten.

l Echtzeitaktualisierung von Daten

Alle 2 bis 3 Monate aktualisiert der Hersteller das Softwareanalyseprogramm, um die Analyse neuer APPs auf dem Markt anzuwenden.

l Generieren Sie mehrsprachige Berichte

Sie können die Berichte nach Ihren eigenen Vorlieben anpassen oder sie in Ihre gemeinsame Sprache übersetzen, um die gesetzlich vorgeschriebenen Standards zu erfüllen

l Unterstützte Telefontypen

Unterstützt verschiedene Marken auf dem Markt, die mit gängigen Betriebssystemen wie iOS, Android, Blackberry, Windows, Symbian (Symbian) und anderen Mobiltelefonen ausgestattet sind. Die Software kann auch mit vielen Feature-Telefonen ohne Betriebssystem umgehen.

l Nachrichtenanalyse und Zeitleiste

Forensic Express kann Nachrichten, sogar gelöschte Nachrichten, sammeln und sie in Form einer Zeitleiste nach dem Zeitpunkt, zu dem das Telefon gesendet wurde, darstellen und den Absender der Nachricht auflisten, mit welchem ​​​​Programm sie gesendet wurde und welche Anhänge vorhanden sind

l Identifikation der Mobilfunkbasisstation

Die Daten der Basisstation, mit der das analysierte Mobiltelefon verbunden ist, können abgerufen werden. Der ermittelte Standort des Turms kann über den bereitgestellten Link separat auf der Karte eingesehen werden.

l Kann mit anderen Tools integriert werden

Die Software kann mit anderen Tools integriert werden. Beispielsweise importiert und analysiert MBILedit die Daten in UFED und Oxygen oder exportiert die Daten zur Analyse an UFED, um die Untersuchung zu unterstützen.

l Funktion zur Umgehung des Passworts für Android-Telefone

Bei einer Vielzahl von Android-Geräten ermöglicht die Funktion zum Entsperren des Telefons die physische Bilderfassung, selbst wenn das Gerät über einen Passwort- oder Gestenschutz verfügt, kann es auch den Sperrbildschirm vieler Mobiltelefonmodelle umgehen.

l Face-Matcher

Face Matcher kann schnell eine große Anzahl von Fotos im Telefon analysieren. Lassen Sie den Human Face Matcher das richtige Foto auf Ihrem Telefon oder Computer finden.

l Fotoerkennung

Das Modul lokalisiert und erkennt automatisch verdächtige Inhalte in Fotos, wie Waffen, Drogen, Nacktheit, Währung und Dokumente. Der Fotoerkenner verwendet künstliche Intelligenz und mechanische Algorithmen, um eine unbegrenzte Anzahl von Fotos schnell zu analysieren. Diese Funktion spart Ihnen viel Zeit, indem Sie in einer riesigen Fotodatenbank manuell nach wichtigen Beweisen suchen. Jedes Foto wird in eine eigene spezifische Kategorie eingeordnet, und verdächtige Inhalte werden einfach in einem präzisen Bericht dargestellt.

l Kameraballistik-Wissenschaftliche Bildanalyse

Nach der Kombination von Forensic Express und Camera Ballistics können Sie feststellen, ob die Bilddatei im analysierten Mobiltelefon von der Kamera dieses Mobiltelefons aufgenommen wurde. Dieser Prozess bietet ein neues Verständnis des Bildes, wie z. B. Produktion, Modell, GPS, Kameraeinstellungen, mittlerer quadratischer Fehler, Ergebnisse des Vorhandenseins von Fingerabdrücken, Wahrscheinlichkeit und Korrelation, die in einem gut gestalteten PDF-Bericht organisiert werden, der als Beweismittel eingereicht werden kann.

l Cloud-Analyzer

Kann Backups von iOS-Geräten analysieren, die in iCloud gespeichert sind. Der Cloud-Analysator findet alle iOS-Backups in der Cloud und lässt Sie auswählen, welche Daten Sie extrahieren, analysieren und Berichte erstellen möchten. Entdecken Sie wichtige verborgene Informationen direkt aus der Geräte-Cloud, z. B. gelöschte Daten und APP-Daten. Forensic Express kann alle Versionen von iOS unterstützen, einschließlich Zwei-Faktor-Authentifizierung.