Analisi forense sui telefoni cellulari

Ⅰ. Riepilogo del prodotto

Il software forense per telefoni cellulari Forensic Express è uno strumento forense per telefoni cellulari che integra funzioni come l'estrazione, l'analisi dei dati del telefono cellulare e la generazione di rapporti. Questa potente applicazione a 64-bit utilizza una combinazione di metodi di acquisizione dati fisici e logici, in grado di supportare analisi APP mobile e ripristino dei dati cancellati. Il rapporto generato è chiaro e chiaro e può elaborare più telefoni contemporaneamente, supportando l'estrazione di più dati mobili più recenti, l'interfaccia utente è semplice e facile da usare.

Il recupero dati forense del telefono cellulare Forensic Express può fornire funzioni più pratiche rispetto ad altri strumenti ed è conveniente. Può essere l'unico strumento in laboratorio e la sua compatibilità dei dati può essere utilizzata anche per migliorare la funzionalità di altri strumenti. Se connesso a Camera Ballistics, Forensic Express può anche analizzare la fonte delle foto nella fotocamera.

Ⅱ. Caratteristiche funzionali

l L'integrazione multifunzione viene utilizzata per estrarre i dati del telefono cellulare

Con Forensic Express, puoi estrarre tutti i dati dal telefono con pochi clic. Compresi dati cancellati, registri delle chiamate, rubrica, messaggi di testo, messaggi multimediali, file, eventi, note, reti wireless, password degli account, memo e dati delle applicazioni, come Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal, ecc. .

Forensic Express utilizza automaticamente più protocolli di comunicazione e tecnologie avanzate per ottenere il massimo dei dati da ogni telefono cellulare e sistema operativo. Quindi combina tutti i dati che trova, elimina i duplicati e li presenta tutti in un rapporto completo e di facile lettura.

l Raccolta e analisi dei dati fisici

Oltre all'estrazione logica avanzata, Forensic Express può anche fornire la raccolta di dati fisici per il sistema Android, consentendo di estrarre immagini fisiche di telefoni sospetti e clonarli accuratamente. L'analisi fisica consente di aprire il file immagine creato da questo processo o di utilizzare JTAG, chip-off o altri strumenti per recuperare i file eliminati e tutti gli altri dati eliminati.

l Funzione di analisi APP avanzata

L'uso dell'APP per comunicare e condividere si sta sviluppando rapidamente. Molte app vengono rilasciate o aggiornate ogni giorno. Ovviamente, l'analisi APP è fondamentale per recuperare quante più prove possibili. Questo è il punto più potente di Forensic Express. Abbiamo un forte team di ricerca per le funzioni di analisi APP. Assicurati di poter recuperare il più possibile i dati di ciascuna APP, in particolare i dati eliminati. Il significato dei dati verrà analizzato e appariranno sotto forma di promemoria, foto, video o informazioni time-on-line, indipendentemente dall'APP utilizzata o inviata.

l Recupero dei dati cancellati

I dati cancellati sono solitamente le informazioni più preziose nel telefono. Spesso è nascosto nell'APP. Il nostro speciale algoritmo scava in profondità in tutti i dati trovati nei database, nelle pagine non valide e nei file memorizzati nella cache che sono ancora sul telefono. Forensic Express può recuperare i dati eliminati e inserirli nel rapporto.

l Report dettagliato e ordinato

Una grande quantità di contenuto di dati si riflette in report raffinati, personalizzabili, di facile lettura, concisi e professionali. Un configuratore di report aggiornato consente di definire con precisione i dati estratti dal telefono e l'aspetto del report. Ogni rapporto sarà diviso in più parti, contrassegnate da icone, immagini e dati rilevanti evidenziati, in modo da poter individuare rapidamente le prove. Un elenco completo, configurabile e completo di tutti gli eventi con timestamp viene visualizzato sulla timeline e i messaggi possono essere filtrati in base al nome della conversazione o del contatto.

Il report è compatibile con il formato PDF, XLS o HTML ed è possibile generare un formato di report compatibile con altri strumenti di analisi dei dati utilizzati nel proprio laboratorio, come UFED.

l Password cracker con acceleratore GPU

Utilizzando il nostro cracker di password e codice PIN, puoi accedere ai dati di backup bloccati nel tuo telefono. La password può essere decifrata dall'attacco del dizionario utilizzando il nostro dizionario integrato, oppure puoi utilizzare il tuo dizionario per altre lingue. Il password cracker utilizza l'accelerazione GPU e le operazioni multi-thread per ottenere la massima velocità. Sebbene la crittografia hardware in esecuzione sul sistema iOS gli renda una buona funzione di protezione dei dati, Forensic Express può penetrare questa protezione attraverso il metodo di blocco, recuperando così i dati.

l Estrazione parallela di dati da più telefoni cellulari e 64-sistema operativo bit

Il nuovo sistema operativo 64-bit lo rende più stabile e ha la capacità di analizzare enormi quantità di dati. Può analizzare app con migliaia di messaggi, foto e altri contenuti e recuperare più telefoni cellulari contemporaneamente. Accelera il processo di indagine estraendo più telefoni contemporaneamente e genera più formati di output per ciascun telefono. Tutto ciò che serve per eseguire questo lavoro è un hub USB, un cavo e un computer sufficientemente potente. In questo modo, puoi completare una settimana di lavoro durante la notte, migliorando notevolmente la tua efficienza lavorativa!

l Interfaccia utente facile da usare

Forensic Express utilizza un'interfaccia utente semplice e chiara, ogni passaggio è molto semplice e ci sono istruzioni chiare.

l Usa il metodo del file di blocco per ignorare la password IOS

Sebbene iOS abbia ben protetto i dati in esecuzione tramite la crittografia hardware, Forensic può recuperare i dati attraverso questo livello di protezione. Supporta l'importazione di file bloccati trovati sul computer del sospetto. Quando il tuo dispositivo iOS è connesso al computer e autorizzato inserendo la password, il computer genererà questi file. Forensic ti guiderà come ottenere questi file, se li importi sul tuo computer forense, puoi recuperare tutti i dati dal telefono, anche se il telefono è stato bloccato con una password.

l Dati visivi in ​​tempo reale

Questa nuova funzionalità consente di navigare e recuperare i contenuti del telefono cellulare in tempo reale prima dell'inizio dell'estrazione batch dei dati.

l Bypassare il codice PIN tramite lo strumento di clonazione della carta SIM

Questa funzione non richiede il codice PIN della scheda SIM originale del cellulare sospetto. Ora puoi clonare la scheda SIM, creare una nuova scheda SIM con qualsiasi ICCID e quindi formattare la nuova scheda SIM per il prossimo utilizzo.

l Filtra i risultati per trovare rapidamente i dati

Puoi utilizzare parole chiave, contatti, tempo, ecc. per filtrare i dati raccolti per velocizzare il rilevamento dei dati e rendere il rapporto più conciso ed efficace.

l Aggiornamento dei dati in tempo reale

Ogni 2 o 3 mesi, il produttore aggiornerà il programma di analisi del software per applicare l'analisi delle nuove APP sul mercato.

l Genera report multilingue

Puoi personalizzare i report in base alle tue preferenze o tradurli nella tua lingua comune per soddisfare gli standard stabiliti dalla legge

l Tipi di telefono supportati

Supporta vari marchi sul mercato dotati di sistemi operativi comuni come iOS, Android, Blackberry, Windows, Symbian (Symbian) e altri telefoni cellulari, il software può anche gestire molti telefoni cellulari senza sistemi operativi.

l Analisi del messaggio e cronologia

Forensic Express può raccogliere i messaggi, anche i messaggi eliminati, e presentarli sotto forma di una sequenza temporale in base all'ora in cui il telefono è stato inviato, ed elencare il mittente del messaggio, quale programma è stato utilizzato per inviarlo e quali allegati ci sono

l Identificazione della stazione base del telefono cellulare

È possibile ottenere i dati della stazione base a cui è collegato il telefono cellulare analizzato. La posizione ottenuta della torre può essere visualizzata separatamente sulla mappa tramite il collegamento fornito.

l Integrabile con altri strumenti

Il software può essere integrato con altri strumenti. Ad esempio, MBILedit importa e analizza i dati in UFED e Oxygen, oppure esporta i dati in UFED per l'analisi per aiutare l'indagine.

l Funzione di bypass della password del telefono Android

Per una varietà di dispositivi Android, la funzione di sblocco del telefono consente l'acquisizione di immagini fisiche, anche se il dispositivo dispone di una password o di una protezione tramite gesti, può anche bypassare la schermata di blocco di molti modelli di telefoni cellulari.

l Corrispondenza facciale

Face Matcher può analizzare rapidamente un gran numero di foto nel telefono. Lascia che il comparatore di volti umani trovi la foto corretta sul tuo telefono o computer.

l Riconoscimento fotografico

Il modulo individua e riconosce automaticamente i contenuti sospetti nelle foto, come armi, droghe, nudità, valuta e documenti. Il riconoscitore di foto utilizza l'intelligenza artificiale e algoritmi meccanici per analizzare rapidamente un numero illimitato di foto. Questa funzione ti farà risparmiare un sacco di tempo cercando manualmente le prove chiave in un enorme database di foto. Ogni foto è inserita nella sua categoria specifica e i contenuti sospetti vengono facilmente presentati in un rapporto preciso.

l Analisi dell'immagine balistica-scientifica della fotocamera

Dopo aver combinato Forensic Express e Camera Ballistics, puoi sapere se il file immagine nel telefono cellulare analizzato è stato acquisito dalla fotocamera di questo telefono cellulare. Questo processo fornisce una nuova comprensione dell'immagine, come produzione, modello, GPS, impostazioni della fotocamera, errore quadratico medio, risultati dell'esistenza dell'impronta digitale, probabilità e correlazione saranno organizzati in un rapporto PDF ben progettato, adatto per l'invio come prova.

l Analizzatore di nuvole

Può analizzare i backup dei dispositivi iOS archiviati in iCloud. L'analizzatore cloud individuerà tutti i backup iOS nel cloud e ti consentirà di scegliere quali dati desideri estrarre, analizzare e generare report. Scopri più direttamente le informazioni chiave nascoste dal cloud del dispositivo, come i dati eliminati e i dati dell'APP. Forensic Express può supportare tutte le versioni di iOS, inclusa l'autenticazione a due fattori.