- 软件简介
- 相关软件
- 猜你喜欢
- 相关教程
- 下载地址
MOBILedit Forensic Express 是一款专为法医调查设计的智能手机数据提取和分析工具。它能够从手机中提取直接证据,适用于所有类型的调查人员,包括法医专家、领域专家和技术调查取证人员。该软件集成了智能工具,能够高效地从手机中提取数据,包括已删除的数据、通话记录、联系人、短信、多媒体信息、文档、事件、备注、WiFi网络、账户密码、记事本和应用软件数据等。
软件特点
MOBILedit Forensic Express 支持自动应用多种通信协议和技术,从各种手机和操作系统获取最大量的数据。它可以将所有找到的数据合并起来,删除重复内容,并以一个详细、易读的报告形式呈现。另外它还提供了对Android系统的物理数据收集,允许您提取手机的物理镜像,并进行精确的二进制复制。
APP分析功能
随着APP交流和共享的快速发展,MOBILedit Forensic Express 提供了强大的APP分析功能,能够最大限度地恢复每个APP的数据,特别是已删除的数据。它允许您在时间线上查看由任何APP推送的数据,如笔记、照片、视频或消息。
已删除数据的恢复
MOBILedit Forensic Express 使用独特的优化算法深入挖掘数据库、失效网页和缓存中仍然存在于手机中的数据。它能够恢复已删除的数据,并在报告中以专门章节清晰地展示。
详尽井然有序的报告
该软件生成的报告内容丰富,易于阅读,简洁且专业。报告生成器允许您精确定义手机中提取的数据及其报告的外观。报告分为多个部分,使用图标、图片标注,并突出显示相关数据,便于快速查找证据。报告支持PDF、XLS或HTML文件格式,可以与您实验室中使用的其他数据分析工具兼容。
带GPU的密码器
MOBILedit Forensic Express 的密码器可以帮助您获取权限,查看手机中锁定的备份数据。密码可以通过内嵌词典进行词典攻击来破解,或使用自定义词典。密码器使用GPU加速和线程同步操作,实现快速破解。它甚至可以绕过iOS系统的硬件加密,恢复数据。
多手机并行处理提取数据及其64位电脑操作系统
MOBILedit Forensic Express 支持64位操作系统,使其更加稳定,并具备分析大量数据的能力。它可同时分析包含大量信息、照片和其他内容的APP,并可以同时查找多个手机。通过同时提取多个手机的数据,可以加快实地调查速度,并为每部手机生成多种输出文件格式。进行各项任务,您只需要一个USB集线器、电缆线和一台足够强大的计算机。
简易实用的操作界面
MOBILedit Forensic Express 采用直观、一目了然的界面,每一步操作都非常简单,并提供明确的指导。
照相机弹道学--研究图像分析
当与监控摄像头的弹道学结合使用时,您可以识别出在行为手机上出现的图像实际上是使用磁感应指纹识别拍摄的。这个过程为图像的制做、实体模型、GPS、相机设置、均方差、指纹识别展现结果、概率和相关性等图像提供了新的见解,并将形成一个设计优良且全面的PDF报告,作为证据。
云分析仪
您可以分析存储在iCloud上的iOS设备的备份数据。云分析器将定位云中的所有iOS备份数据,并让您选择要提取、分析和建立报告的内容,寻找重要的隐藏证据,包括已删除数据和APP数据。此功能适用于所有版本的iOS,包括双重身份认证。
应用锁定文件方法绕开iOS密码
尽管iOS因其硬件特性佳,具备优良的数据保护特性,但MOBILedit Forensic Express 可以绕过这种保护来查找数据。它可以在嫌疑人的计算机上查找导入型锁定文件。当您将iOS设备连接到计算机,并通过输入支付密码授权计算机时,就会创建这种文件。MOBILedit Forensic Express 将指导您如何获取这种文件。如果您将锁定文件导入计算机进行分析,那么您将可以从手机中查找所有数据,即使它包含密码。
即时可视性数据
这一新功能允许您即时查看手机的内容,这样您就可以在大批量提取开始之前访问和提取任何文档。
根据SIM卡复制工具绕开PIN码
该功能无需行为手机上的初始SIM卡的PIN码。现在您可以复制SIM卡,使用任何ICCID创建新的SIM卡,或只是恢复出厂设置您的SIM卡,以便下一次使用。
过滤结果便于快速查找数据
通过使用关键词、特定的手机联系人、时间、应用或文件夹名称来过滤提取的数据,获得您正在寻找的内容。将这些过滤器应用于不同的数据类型,并从源头上将报告最小化。