MOBILedit Forensic 是一款專業(yè)便捷的數(shù)據(jù)分析方法工具，采用了先進的數(shù)據(jù)分析方法，可以將手機上刪除的數(shù)據(jù)進行恢復，支持的手機類型也非常的多，可以輕松從手機設(shè)備上獲取任何想要的數(shù)據(jù)。

【功能特點】

　　1、高級應用分析

　　應用程序的通信和共享使用迅速增長。許多應用程序每天都會發(fā)布或更新。很明顯，對應用程序的分析對于盡可能多地檢索證據(jù)至關(guān)重要。這是MOBILedit Forensic Express的最強點，我們將我們團隊的大部分專門用于應用程序分析。我們采用自適應和深入的方法來確保您檢索每個應用程序可用的大多數(shù)數(shù)據(jù) - 尤其是恢復已刪除的數(shù)據(jù)。分析數(shù)據(jù)的含義，以便在時間軸上將其視為注釋，照片，視頻或消息流，無論使用何種應用程序發(fā)送它們。查看我們支持的應用數(shù)據(jù)庫。

　　2、電話解鎖

　　Forensic Express具有內(nèi)置電話解鎖功能，適用于許多手機型號，即使手機受密碼或手勢保護，您也可以獲取物理圖像。它可以繞過各種Android手機的鎖屏。它已準備好利用修改后的恢復映像的全部潛力，只需點擊幾下即可執(zhí)行物理采集。鎖屏模式，手勢，PIN和密碼不再是從各種Android設(shè)備獲取任何數(shù)據(jù)的障礙。

　　3、物理數(shù)據(jù)采集和分析

　　除了先進的邏輯提取，我們還提供Android物理數(shù)據(jù)采集，允許您提取被調(diào)查手機的物理圖像并具有精確的二進制克隆。物理分析允許您打開由此過程創(chuàng)建的圖像文件，或通過JTAG，芯片關(guān)閉或其他工具獲取的圖像文件，以恢復已刪除的文件以及我們的產(chǎn)品已知非常出色的所有其他已刪除數(shù)據(jù)。

　　4、實時更新

　　應用程序的通信和共享使用迅速增長。許多應用程序每天都會發(fā)布或更新。很明顯，對應用程序的分析對于盡可能多地檢索證據(jù)至關(guān)重要。這是MOBILedit Forensic Express的最強點，您可以根據(jù)需要實時更新應用程序分析。分析數(shù)據(jù)的含義，以便在時間軸上將其視為注釋，照片，視頻或消息流，無論使用何種應用程序發(fā)送它們。

　　5、刪除了數(shù)據(jù)恢復

　　刪除的數(shù)據(jù)幾乎總是設(shè)備中最有價值的信息。它經(jīng)常隱藏在應用程序中; 因為這是我們最強大的專業(yè)知識，我們在查找刪除的數(shù)據(jù)方面取得了很好的成果。我們的特殊算法深入了解數(shù)據(jù)庫，無效頁面和緩存，以查找仍存在于手機中的任何數(shù)據(jù)。MOBILedit Forensic Express檢索已刪除的數(shù)據(jù)，并在報告的特殊部分清楚地顯示。

　　6、精心調(diào)整的報道

　　為了完善報告，我們付出了巨大的努力，因此它們可以自定義，易于閱讀，簡潔和專業(yè)。通過增強的報告配置程序，您可以準確定義從手機中提取的數(shù)據(jù)以及報告的外觀。每份報告都分為幾個部分，標有圖標，圖片和突出顯示的相關(guān)數(shù)據(jù)，以便您快速找到證據(jù)。帶有時間戳的所有事件的完整，可配置和全面的列表顯示在時間線上，并且可以通過對話或聯(lián)系人姓名過濾消息。

　　報告以PDF，XLS或HTML格式提供，您可以生成與實驗室中使用的其他數(shù)據(jù)分析工具兼容的數(shù)據(jù)導出，例如UFED。

　　7、密碼破解者與GPU加速

　　使用我們的密碼和PIN斷路器訪問手機的鎖定備份。使用我們的內(nèi)置字典執(zhí)行字典攻擊可以破解密碼，或者您可以將自己的字典用于其他語言。密碼破解程序使用GPU加速和多線程操作以獲得最大速度。雖然iOS由于其即時硬件加密而具有受到良好保護的數(shù)據(jù)，但MOBILedit Forensic Express能夠使用鎖定方法滲透此保護并檢索數(shù)據(jù)。

　　8、并發(fā)提取和新的64位引擎

　　新的64位引擎提供穩(wěn)定性，能夠分析大量數(shù)據(jù)，包含數(shù)十萬條消息，照片和其他項目的應用程序，以及一次性多個手機。通過同時提取多個電話并為每個電話生成多個輸出來加快您的調(diào)查過程。您所需要的只是USB集線器，電纜和足以執(zhí)行并發(fā)作業(yè)的計算機。你可以在一夜之間完成一周的工作!

　　9、易于使用的用戶界面

　　擁有合適的工具是不夠的，您需要合適的員工來使用它。學習曲線越短越好。因為我們?yōu)閿?shù)百萬消費者設(shè)計了軟件，所以對我們來說，使MOBILedit Forensic Express成為最易于使用的取證工具是一項值得歡迎的挑戰(zhàn)。通過簡單的界面，每個步驟都很簡單，并且指導清晰。它還針對觸摸屏進行了優(yōu)化，可在現(xiàn)場輕松使用。

　　10、相機彈道學 - 科學圖像分析

　　與Camera Ballistics結(jié)合使用時，您可以使用傳感器指紋識別手機攝像頭實際拍攝的分析手機上的圖像。這個過程提供了對圖像的新見解，如制作，模型，gps，相機設(shè)置，均方誤差，指紋存在結(jié)果，概率和相關(guān)性將被組織成一個精心設(shè)計和全面的PDF報告，適合作為證據(jù)提交。

　　11、iCloud分析儀

　　現(xiàn)在，您可以分析存儲在iCloud中的iOS設(shè)備的備份。沒有電話?別擔心，你不需要它。Cloud Analyzer將在云中找到所有iOS備份，并允許您選擇要為其提取，分析和創(chuàng)建報告的備份。從云中直接找到關(guān)鍵的隱藏證據(jù)，包括已刪除的數(shù)據(jù)，應用程序數(shù)據(jù)等。支持所有版本的iOS，包括雙因素身份驗證。

　　12、任何語言的報告報告

　　現(xiàn)在由用戶控制。您可以根據(jù)自己的風格自定義報告或?qū)蟾娣g成您的語言，這樣您就可以達到法律規(guī)定的標準。

　　13、照片識別器

　　此模塊可自動查找和識別照片中的可疑內(nèi)容，如武器，毒品，裸露，貨幣和文檔。Photo Recognizer利用人工智能和深度機器學習來快速分析無限數(shù)量的照片，旨在消除無數(shù)個小時，這些小時將花費在大量照片數(shù)據(jù)庫中手動搜索關(guān)鍵證據(jù)。每張照片都放在自己特定的類別中，以便調(diào)查人員能夠?qū)咐袟l，并在精心調(diào)整的報告中輕松呈現(xiàn)可疑內(nèi)容。

　　14、面對匹配

　　這個重要功能可以輕松找到您正在尋找的人的照片。基于最新的深度學習技術(shù)，F(xiàn)ace Matcher可以快速分析用戶手機中經(jīng)常擁有的大量照片。消除手動查看相冊所花費的無數(shù)小時。只需提供您想要找到的面孔照片，讓Face Matcher在手機或PC中找到合適的照片。

【專業(yè)版特色】

　　1、消息分析和時間表

　　MOBILedit Forensic Express收集電話發(fā)送的標準和已刪除的消息信息，并將其顯示為時間線。查看所有消息信息，包括誰發(fā)送了消息文本，他們使用了哪些信使程序以及任何附加的媒體文件。

　　2、大量支持的手機

　　自1996年以來，我們一直支持二十多年來制造的各種手機。該軟件支持數(shù)千種手機，包括流行的操作系統(tǒng)，如iOS，Android，Blackberry，Windows Phone，Windows Mobile，Bada，Symbian，Meego，Mediatek，中國手機和CDMA手機。該軟件可以處理許多沒有操作系統(tǒng)的功能手機。這包括早在1996年開始開發(fā)時的舊型號，這是世界上第一個此類型號。

　　3、與其他工具集成

　　我們都知道在實驗室中使用多種工具是一種很好的做法。我們設(shè)計的軟件能夠與其他取證工具集成。導入和分析從Cellebrite UFED和Oxygen報告導出的數(shù)據(jù)文件，以獲取更多數(shù)據(jù)。

　　將所有數(shù)據(jù)導出到UFED，以便您可以使用UFED Viewer或Analytics進行進一步處理以推進調(diào)查。

　　MOBILedit Forensic Express將手機中的所有數(shù)據(jù)也提取為開放數(shù)據(jù)格式，因此您可以直接獲取手機中的所有文件。這允許您使用其他工具(包括開源工具)來進一步分析數(shù)據(jù)并獲得更多證據(jù)。

　　4、過濾結(jié)果以更快地查找數(shù)據(jù)

　　通過按關(guān)鍵字，特定聯(lián)系人，時間，應用程序或文件名過濾提取的數(shù)據(jù)，準確獲取您要查找的內(nèi)容。將這些過濾器應用于不同的數(shù)據(jù)類型，從根本上最小化報告大小。

　　MOBILedit Forensic Express專業(yè)版

　　5、使用鎖定文件方法繞過iOS上的密碼

　　盡管iOS由于硬件即時加密而具有受到良好保護的數(shù)據(jù)，但MOBILedit Forensic Express能夠通過此保護并檢索數(shù)據(jù)。它支持導入可在嫌疑人計算機上找到的鎖定文件。將iOS設(shè)備連接到PC并通過鍵入密碼授權(quán)計算機時會生成這些文件。MOBILedit Forensic將指導您如何獲取這些文件。如果將鎖定文件導入到進行采集的計算機，則即使使用密碼鎖定，也可以從手機中檢索所有數(shù)據(jù)。

　　6、實時查看數(shù)據(jù)

　　此新功能允許您實時查看手機的內(nèi)容，以便您甚至可以在批量提取開始之前瀏覽和提取任何文件。

　　7、使用SIM克隆工具繞過PIN碼

　　此功能消除了對正在調(diào)查的手機的原始SIM卡的PIN的要求。它還消除了對過時和不可靠的法拉第袋的需求?，F(xiàn)在，您可以克隆SIM卡，使用任何ICCID創(chuàng)建新的SIM卡，或者只是格式化您的SIM卡以續(xù)訂以供下次使用。