Fforensig Ffôn Symudol

I.. Crynodeb o'r Cynnyrch

Mae meddalwedd fforensig ffôn symudol Forensic Express yn offeryn fforensig ffôn symudol sy'n integreiddio swyddogaethau fel echdynnu, dadansoddi data ffôn symudol a chynhyrchu adroddiadau, Mae'r cymhwysiad 64-did pwerus hwn yn defnyddio cyfuniad o ddulliau caffael data corfforol a rhesymegol, a all gefnogi dadansoddiad APP symudol ac adfer data wedi'i ddileu. Mae'r adroddiad a gynhyrchir yn glir ac yn glir, a gall brosesu nifer o ffonau ar yr un pryd, gan gefnogi nifer o ddata symudol diweddaraf Echdynnu, mae'r rhyngwyneb defnyddiwr yn syml ac yn hawdd ei ddefnyddio.

Gall adfer data ffôn symudol fforensig Fforensig Express ddarparu swyddogaethau mwy ymarferol nag offer eraill, ac mae'n gost-effeithiol. Gall fod yr unig offeryn yn y labordy, a gellir defnyddio ei gydweddoldeb data hefyd i helpu i wella ymarferoldeb offer eraill. Os yw wedi'i gysylltu â Ballistig Camera, gall Fforensig Express hyd yn oed ddadansoddi ffynhonnell y lluniau yn y camera.

II..Nodweddion swyddogaethol

lDefnyddir integreiddio aml-swyddogaeth i echdynnu data ffonau symudol

Gyda Forensic Express, gallwch echdynnu'r holl ddata o'r ffôn gyda dim ond ychydig o gliciau. Gan gynnwys data wedi'i ddileu, logiau galwadau, llyfr cyfeiriadau, negeseuon testun, negeseuon amlgyfrwng, ffeiliau, digwyddiadau, nodiadau, rhwydweithiau di-wifr, cyfrineiriau cyfrif, memos a data cymwysiadau, megis Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber , Signal, ac ati.

Mae Forensic Express yn defnyddio protocolau cyfathrebu lluosog a thechnolegau uwch yn awtomatig i gael y data mwyaf posibl o bob ffôn symudol a system weithredu. Yna mae'n cyfuno'r holl ddata y mae'n ei ganfod, yn dileu dyblygu, ac yn eu cyflwyno i gyd mewn adroddiad cyflawn, hawdd ei ddarllen.

lCasglu a dadansoddi data ffisegol

Yn ogystal â chloddio rhesymegol uwch, gall Fforensig Express hefyd ddarparu casglu data ffisegol ar gyfer y system Android, gan ganiatáu i chi echdynnu delweddau corfforol o ffonau tybiedig a'u clonio'n gywir. Mae dadansoddiad ffisegol yn caniatáu i chi agor y ffeil ddelwedd a grëwyd gan y broses hon, neu ddefnyddio JTAG, sglodion neu offer eraill i adfer ffeiliau wedi'u dileu a'r holl ddata arall a ddilëwyd.

lSwyddogaeth dadansoddi APP uwch

Mae'r defnydd o APP i gyfathrebu a rhannu yn datblygu'n gyflym. Mae llawer o apiau'n cael eu rhyddhau neu eu diweddaru bob dydd. Yn amlwg, mae dadansoddi APP yn hanfodol er mwyn adennill cymaint o dystiolaeth â phosibl. Dyma bwynt mwyaf pwerus Fforensig Express. Mae gennym dîm ymchwil cryf ar gyfer swyddogaethau dadansoddi APP. Gwnewch yn siŵr y gallwch adfer data pob APP gymaint â phosibl, yn enwedig y data sydd wedi'i ddileu. Bydd ystyr y data yn cael ei ddadansoddi, a byddant yn ymddangos ar ffurf memos, lluniau, fideos neu wybodaeth ar-lein, ni waeth pa APP sydd wedi'i ddefnyddio neu ei anfon atynt.

lAdfer data a ddilëwyd

Y data a ddilëwyd fel arfer yw'r wybodaeth fwyaf gwerthfawr yn y ffôn. Mae'n aml wedi'i guddio yn yr APP. Mae ein algorithm arbennig yn cloddio'n ddwfn i unrhyw ddata a geir mewn cronfeydd data, tudalennau annilys, a ffeiliau wedi'u storio sy'n dal ar y ffôn. Gall Fforensig Express adfer y data a ddilëwyd a'i roi yn yr adroddiad.

lAdroddiad manwl a threfnus

Adlewyrchir llawer iawn o gynnwys data mewn adroddiadau wedi'u mireinio, sy'n addasadwy, yn hawdd eu darllen, yn gryno ac yn broffesiynol. Mae ffurfweddwr adroddiad wedi'i uwchraddio yn caniatáu i chi ddiffinio'n union y data a dynnwyd o'r ffôn ac ymddangosiad yr adroddiad. Bydd pob adroddiad yn cael ei rannu'n sawl rhan, wedi'i farcio ag eiconau, lluniau, ac yn tynnu sylw at ddata perthnasol, fel y gallwch ddod o hyd i'r dystiolaeth yn gyflym. Mae rhestr gyflawn, ffurfweddadwy a chyflawn o'r holl ddigwyddiadau gyda stampiau amser yn cael ei harddangos ar y llinell amser, a gellir hidlo negeseuon yn ôl enw'r sgwrs neu'r cyswllt.

Mae'r adroddiad yn gydnaws â fformat PDF, XLS neu HTML, a gallwch gynhyrchu fformat adroddiad sy'n gydnaws ag offer dadansoddi data eraill a ddefnyddir yn eich labordy, megis UFED.

lCracer cyfrinair gyda chyflymydd GPU

Drwy ddefnyddio ein cracer cyfrinair a chod PIN, gallwch gael mynediad i'r data copi wrth gefn sydd wedi'i gloi yn eich ffôn. Gellir cracio'r cyfrinair drwy ymosodiad geiriadur gan ddefnyddio ein geiriadur adeiledig, neu gallwch ddefnyddio eich geiriadur eich hun ar gyfer ieithoedd eraill. Mae'r cracer cyfrinair yn defnyddio cyflymiad GPU a gweithrediadau aml-edau i gyflawni'r cyflymder cyflymaf. Er bod yr amgryptio caledwedd sy'n rhedeg ar y system iOS yn gwneud iddo fod â swyddogaeth diogelu data dda, gall Fforensig Express dreiddio i'r amddiffyniad hwn drwy'r dull cloi, gan adfer y data.

lEchdynnu data cyfochrog o ffonau symudol lluosog a system weithredu 64-did

Mae'r system weithredu 64-did newydd yn ei gwneud yn fwy sefydlog ac mae ganddi'r gallu i ddadansoddi symiau enfawr o ddata. Gall ddadansoddi apiau gyda miloedd o negeseuon, lluniau a chynnwys arall, a gall adalw sawl ffôn symudol ar yr un pryd. Cyflymwch eich proses ymchwilio trwy echdynnu nifer o ffonau ar yr un pryd, a chynhyrchu fformatau allbwn lluosog ar gyfer pob ffôn. Y cyfan sydd ei angen arnoch i gyflawni'r swydd hon yw canolfan USB, cebl, a chyfrifiadur digon pwerus. Fel hyn, gallwch gwblhau wythnos o waith dros nos, gan wella eich effeithlonrwydd gwaith yn fawr!

l Rhyngwyneb defnyddiwr hawdd ei ddefnyddio

Mae Forensic Express yn defnyddio rhyngwyneb defnyddiwr syml a chlir, mae pob cam yn syml iawn, ac mae cyfarwyddiadau clir.

lDefnyddio dull ffeil clo i osgoi cyfrinair IOS

Er bod gan iOS ddata rhedeg wedi'i ddiogelu'n dda drwy amgryptio caledwedd, gall Fforensig adalw data drwy'r haen hon o ddiogelwch. Mae'n cefnogi mewnforio ffeiliau sydd wedi'u cloi ar gyfrifiadur yr amheuwr. Pan fydd eich dyfais iOS wedi'i chysylltu â'r cyfrifiadur ac wedi'i awdurdodi drwy roi'r cyfrinair, bydd y cyfrifiadur yn cynhyrchu'r ffeiliau hyn. Bydd Fforensig yn eich tywys sut i gael y ffeiliau hyn, os ydych chi'n eu mewnforio i'ch cyfrifiadur fforensig, yna gallwch adalw'r holl ddata o'r ffôn, hyd yn oed os yw'r ffôn wedi'i gloi gyda chyfrinair.

l Data gweledol amser real

Mae'r nodwedd newydd hon yn caniatáu i chi bori ac adalw cynnwys y ffôn symudol mewn amser real cyn i'r echdynnu data batsh ddechrau.

l Osgoi'r cod PIN drwy'r offeryn clonio cerdyn SIM

Nid yw'r swyddogaeth hon yn gofyn am god PIN cerdyn SIM gwreiddiol y ffôn symudol tybiedig. Nawr gallwch gymylu'r cerdyn SIM, creu cerdyn SIM newydd gydag unrhyw ICCID, ac yna fformatio'r cerdyn SIM newydd i'w ddefnyddio nesaf.

lHidlo canlyniadau i ddod o hyd i ddata yn gyflym

Gallwch ddefnyddio geiriau allweddol, cysylltiadau, amser ac ati i hidlo'r data a gasglwyd i gyflymu'r broses o ddarganfod data a gwneud yr adroddiad yn fwy cryno ac effeithiol.

lDiweddariad amser real o ddata

Bob 2 i 3 mis, bydd y gwneuthurwr yn diweddaru'r rhaglen dadansoddi meddalwedd i gymhwyso'r dadansoddiad o APPs newydd ar y farchnad.

lCynhyrchu adroddiadau amlieithog

Gallwch addasu'r adroddiadau yn ôl eich dewisiadau eich hun, neu eu trosi i'ch iaith gyffredin i fodloni'r safonau a bennir gan y gyfraith

l Mathau o ffonau â chymorth

Cefnogi brandiau amrywiol ar y farchnad sydd â systemau gweithredu cyffredin fel iOS, Android, Blackberry, ffenestri, Symbian (Symbian) a ffonau symudol eraill, gall y feddalwedd hefyd drin llawer o ffonau nodwedd heb systemau gweithredu.

l Dadansoddi negeseuon a llinell amser

Gall Fforensig Express gasglu negeseuon, hyd yn oed negeseuon wedi'u dileu, a'u cyflwyno ar ffurf llinell amser yn ôl yr amser pan anfonwyd y ffôn, a rhestru anfonwr y neges, pa raglen a ddefnyddiwyd i'w hanfon, a pha atodiadau sydd yno

lAdnabod gorsafoedd sylfaen ffonau symudol

Gellir cael data'r orsaf sylfaen y mae'r ffôn symudol wedi'i dadansoddi wedi'i chysylltu â hi. Gellir gweld lleoliad y tŵr ar wahân ar y map drwy'r ddolen a ddarperir.

lGellir ei integreiddio ag offer eraill

Gellir integreiddio'r feddalwedd gydag offer eraill. Er enghraifft, mae MBILedit yn mewnforio ac yn dadansoddi'r data yn UFED ac Ocsigen, neu'n allforio'r data i UFED i'w ddadansoddi i helpu'r ymchwiliad.

lSwyddogaeth ffordd osgoi cyfrinair ffôn Android

Ar gyfer amrywiaeth o ddyfeisiau Android, mae'r swyddogaeth datgloi ffôn yn caniatáu cipio delwedd gorfforol, hyd yn oed os oes gan y ddyfais gyfrinair neu amddiffyniad ystum, gall hefyd osgoi sgrin gloi llawer o fodelau ffôn symudol.

lMatiwr wyneb

Gall Face Matcher ddadansoddi nifer fawr o luniau yn y ffôn yn gyflym. Gadewch i'r matsiswr wyneb dynol ddod o hyd i'r llun cywir ar eich ffôn neu gyfrifiadur.

lAdnabod lluniau

Mae'r modiwl yn lleoli ac yn adnabod cynnwys amheus yn awtomatig mewn lluniau, megis arfau, cyffuriau, noethni, arian cyfred a dogfennau. Mae'r adnabod lluniau yn defnyddio deallusrwydd artiffisial ac algorithmau mecanyddol i ddadansoddi nifer diderfyn o luniau yn gyflym. Bydd y nodwedd hon yn arbed llawer o amser i chi drwy chwilio â llaw am dystiolaeth allweddol mewn cronfa ddata ffotograffau enfawr. Mae pob llun yn cael ei roi yn ei gategori penodol ei hun, ac mae cynnwys amheus yn cael ei gyflwyno'n hawdd mewn adroddiad manwl gywir.

lDadansoddiad delwedd balistaidd-wyddonol camera

Ar ôl cyfuno Ballistics Fforensig Express a Camera, gallwch ddweud a gymerwyd y ffeil ddelwedd yn y ffôn symudol a ddadansoddwyd gan gamera'r ffôn symudol hwn. Mae'r broses hon yn darparu dealltwriaeth newydd o'r ddelwedd, megis cynhyrchu, model, GPS, gosodiadau camera, gwall sgwâr cymedrig, canlyniadau bodolaeth olion bysedd, tebygolrwydd a chydberthynas yn cael eu trefnu'n adroddiad PDF wedi'i gynllunio'n dda, sy'n addas i'w gyflwyno fel tystiolaeth.

lCloud Analyzer

Gallu dadansoddi copïau wrth gefn dyfais iOS sy'n cael eu storio yn iCloud. Bydd y dadansoddwr cwmwl yn dod o hyd i'r holl gopïau wrth gefn iOS yn y cwmwl, ac yn gadael i chi ddewis pa ddata rydych chi am ei echdynnu, ei ddadansoddi a chynhyrchu adroddiadau. Darganfyddwch wybodaeth gudd allweddol yn fwy uniongyrchol o gwmwl y ddyfais, megis data wedi'i ddileu a data APP. Gall Fforensig Express gefnogi pob fersiwn o iOS, gan gynnwys dilysu dau ffactor.