Médecine légale des téléphones portables

Ⅰ. détails du produit

Le logiciel d'investigation pour téléphones mobiles Forensic Express est un outil d'investigation pour téléphones mobiles qui intègre des fonctions telles que l'extraction, l'analyse de données de téléphones mobiles et la génération de rapports. Cette puissante application 64-bit utilise une combinaison de méthodes d'acquisition de données physiques et logiques, qui peuvent prendre en charge analyse de l'application mobile et restauration des données supprimées. Le rapport généré est clair et clair, et peut traiter plusieurs téléphones en même temps, prenant en charge plusieurs dernières extractions de données mobiles, l'interface utilisateur est simple et facile à utiliser.

La récupération de données médico-légales sur téléphone mobile Forensic Express peut fournir des fonctions plus pratiques que d'autres outils et est rentable. Il peut être le seul outil du laboratoire, et sa compatibilité des données peut également être utilisée pour aider à améliorer la fonctionnalité d'autres outils. S'il est connecté à Camera Ballistics, Forensic Express peut même analyser la source des photos dans l'appareil photo.

Ⅱ. Caractéristiques fonctionnelles

l L'intégration multifonction est utilisée pour extraire les données du téléphone mobile

Avec Forensic Express, vous pouvez extraire toutes les données du téléphone en quelques clics. Y compris les données supprimées, les journaux d'appels, le carnet d'adresses, les messages texte, les messages multimédias, les fichiers, les événements, les notes, les réseaux sans fil, les mots de passe de compte, les mémos et les données d'application, telles que Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal, etc. .

Forensic Express utilise automatiquement plusieurs protocoles de communication et technologies avancées pour obtenir un maximum de données de chaque téléphone mobile et système d'exploitation. Ensuite, il combine toutes les données trouvées, supprime les doublons et les présente toutes dans un rapport complet et facile à lire.

l Collecte et analyse de données physiques

En plus de l'extraction logique avancée, Forensic Express peut également fournir une collecte de données physiques pour le système Android, vous permettant d'extraire des images physiques de téléphones suspects et de les cloner avec précision. L'analyse physique vous permet d'ouvrir le fichier image créé par ce processus, ou d'utiliser JTAG, chip-off ou d'autres outils pour récupérer les fichiers supprimés et toutes les autres données supprimées.

l Fonction d'analyse APP avancée

L'utilisation de l'APP pour communiquer et partager se développe rapidement. De nombreuses applications sont publiées ou mises à jour quotidiennement. De toute évidence, l'analyse APP est cruciale pour récupérer autant de preuves que possible. C'est le point le plus puissant de Forensic Express. Nous avons une équipe de recherche solide pour les fonctions d'analyse APP. Assurez-vous que vous pouvez récupérer autant que possible les données de chaque APP, en particulier les données supprimées. La signification des données sera analysée et elles apparaîtront sous forme de mémos en ligne, de photos, de vidéos ou d'informations, quelle que soit l'APP utilisée ou envoyée.

l Récupération des données supprimées

Les données supprimées sont généralement les informations les plus précieuses du téléphone. Il est souvent caché dans l'APP. Notre algorithme spécial explore en profondeur toutes les données trouvées dans les bases de données, les pages invalides et les fichiers en cache qui sont toujours sur le téléphone. Forensic Express peut récupérer les données supprimées et les mettre dans le rapport.

l Rapport détaillé et ordonné

Une grande quantité de données se reflète dans des rapports raffinés, personnalisables, faciles à lire, concis et professionnels. Un configurateur de rapport mis à jour vous permet de définir précisément les données extraites du téléphone et l'apparence du rapport. Chaque rapport sera divisé en plusieurs parties, marquées d'icônes, d'images et de données pertinentes mises en évidence, afin que vous puissiez rapidement localiser les preuves. Une liste complète, configurable et complète de tous les événements avec horodatage est affichée sur la chronologie, et les messages peuvent être filtrés par le nom de la conversation ou du contact.

Le rapport est compatible avec les formats PDF, XLS ou HTML, et vous pouvez générer un format de rapport compatible avec d'autres outils d'analyse de données utilisés dans votre laboratoire, comme UFED.

l Craqueur de mot de passe avec accélérateur GPU

En utilisant notre cracker de mot de passe et de code PIN, vous pouvez accéder aux données de sauvegarde verrouillées dans votre téléphone. Le mot de passe peut être déchiffré par une attaque par dictionnaire à l'aide de notre dictionnaire intégré, ou vous pouvez utiliser votre propre dictionnaire pour d'autres langues. Le cracker de mot de passe utilise l'accélération GPU et les opérations multithreads pour atteindre la vitesse la plus rapide. Bien que le cryptage matériel exécuté sur le système iOS lui confère une bonne fonction de protection des données, Forensic Express peut pénétrer cette protection via la méthode de verrouillage, récupérant ainsi les données.

l Extraction parallèle de données à partir de plusieurs téléphones mobiles et d'un système d'exploitation 64-bit

Le nouveau système d'exploitation 64-bit le rend plus stable et a la capacité d'analyser d'énormes quantités de données. Il peut analyser des applications avec des milliers de messages, photos et autres contenus, et peut récupérer plusieurs téléphones mobiles en même temps. Accélérez votre processus d'investigation en extrayant plusieurs téléphones en même temps et générez plusieurs formats de sortie pour chaque téléphone. Tout ce dont vous avez besoin pour effectuer ce travail est un concentrateur USB, un câble et un ordinateur suffisamment puissant. De cette façon, vous pouvez effectuer une semaine de travail du jour au lendemain, améliorant considérablement votre efficacité au travail !

l Interface utilisateur facile à utiliser

Forensic Express utilise une interface utilisateur simple et claire, chaque étape est très simple et les instructions sont claires.

l Utilisez la méthode du fichier de verrouillage pour contourner le mot de passe IOS

Bien qu'iOS ait bien protégé les données en cours d'exécution grâce au cryptage matériel, Forensic peut récupérer des données via cette couche de protection. Il prend en charge l'importation de fichiers verrouillés trouvés sur l'ordinateur du suspect. Lorsque votre appareil iOS est connecté à l'ordinateur et autorisé en entrant le mot de passe, l'ordinateur générera ces fichiers. Forensic vous guidera comment obtenir ces fichiers, si vous les importez sur votre ordinateur médico-légal, vous pourrez alors récupérer toutes les données du téléphone, même si le téléphone a été verrouillé avec un mot de passe.

l Données visuelles en temps réel

Cette nouvelle fonctionnalité vous permet de parcourir et de récupérer le contenu du téléphone mobile en temps réel avant le début de l'extraction des données par lots.

l Contourner le code PIN via l'outil de clonage de carte SIM

Cette fonction ne nécessite pas le code PIN de la carte SIM d'origine du téléphone portable suspect. Vous pouvez maintenant cloner la carte SIM, créer une nouvelle carte SIM avec n'importe quel ICCID, puis formater la nouvelle carte SIM pour la prochaine utilisation.

l Filtrez les résultats pour trouver rapidement des données

Vous pouvez utiliser des mots-clés, des contacts, l'heure, etc. pour filtrer les données collectées afin d'accélérer la découverte des données et de rendre le rapport plus concis et efficace.

l Mise à jour des données en temps réel

Tous les 2 à 3 mois, le fabricant mettra à jour le programme d'analyse du logiciel pour appliquer l'analyse des nouvelles APP sur le marché.

l Générer des rapports multilingues

Vous pouvez personnaliser les rapports selon vos propres préférences, ou les traduire dans votre langue commune pour répondre aux normes fixées par la loi

l Types de téléphones pris en charge

Prend en charge diverses marques sur le marché équipées de systèmes d'exploitation courants tels que iOS, Android, Blackberry, Windows, Symbian (Symbian) et d'autres téléphones mobiles, le logiciel peut également gérer de nombreux téléphones sans système d'exploitation.

l Analyse des messages et chronologie

Forensic Express peut collecter des messages, même des messages supprimés, et les présenter sous forme de chronologie en fonction de l'heure à laquelle le téléphone a été envoyé, et lister l'expéditeur du message, quel programme a été utilisé pour l'envoyer et quelles pièces jointes s'y trouvent

l Identification de la station de base du téléphone mobile

Les données de la station de base à laquelle le téléphone mobile analysé est connecté peuvent être obtenues. L'emplacement obtenu de la tour peut être visualisé séparément sur la carte via le lien fourni.

l Peut être intégré à d'autres outils

Le logiciel peut être intégré à d'autres outils. Par exemple, MBILedit importe et analyse les données dans UFED et Oxygen, ou exporte les données vers UFED pour analyse afin d'aider l'enquête.

l Fonction de contournement du mot de passe du téléphone Android

Pour une variété d'appareils Android, la fonction de déverrouillage du téléphone permet la capture d'image physique, même si l'appareil dispose d'un mot de passe ou d'une protection gestuelle, il peut également contourner l'écran de verrouillage de nombreux modèles de téléphones mobiles.

l Matcheur de visage

Face Matcher peut analyser rapidement un grand nombre de photos dans le téléphone. Laissez le comparateur de visage humain trouver la bonne photo sur votre téléphone ou votre ordinateur.

l Reconnaissance de photos

Le module localise et reconnaît automatiquement le contenu suspect dans les photos, comme les armes, la drogue, la nudité, la monnaie et les documents. Le système de reconnaissance de photos utilise l'intelligence artificielle et des algorithmes mécaniques pour analyser rapidement un nombre illimité de photos. Cette fonctionnalité vous fera gagner beaucoup de temps en recherchant manuellement des preuves clés dans une énorme base de données de photos. Chaque photo est placée dans sa propre catégorie spécifique, et le contenu suspect est facilement présenté dans un rapport précis.

l Caméra balistique-analyse d'images scientifiques

Après avoir combiné Forensic Express et Camera Ballistics, vous pouvez savoir si le fichier image du téléphone mobile analysé a été pris par la caméra de ce téléphone mobile. Ce processus fournit une nouvelle compréhension de l'image, telle que la production, le modèle, le GPS, les paramètres de l'appareil photo, l'erreur quadratique moyenne, les résultats d'existence d'empreintes digitales, la probabilité et la corrélation seront organisés dans un rapport PDF bien conçu, pouvant être soumis comme preuve.

l Analyseur de nuage

Peut analyser les sauvegardes d'appareils iOS stockées dans iCloud. L'analyseur de cloud localisera toutes les sauvegardes iOS dans le cloud et vous permettra de choisir les données que vous souhaitez extraire, analyser et générer des rapports. Découvrez plus directement les informations clés cachées du cloud de l'appareil, telles que les données supprimées et les données APP. Forensic Express peut prendre en charge toutes les versions d'iOS, y compris l'authentification à deux facteurs.