Forense de telefonia móvel

Ⅰ. sumario de produtos

O software forense para celular Forensic Express é uma ferramenta forense para celular que integra funções como extração, análise de dados do celular e geração de relatórios. Este poderoso 64-aplicativo de bits usa uma combinação de métodos de aquisição de dados físicos e lógicos, que podem suportar análise de aplicativos móveis e restaurar dados excluídos. O relatório gerado é claro e claro, e pode processar vários telefones ao mesmo tempo, suportando várias extração de dados móveis mais recentes, a interface do usuário é simples e fácil de usar.

A recuperação forense de dados de telefones celulares Forensic Express pode fornecer funções mais práticas do que outras ferramentas e é econômica. Pode ser a única ferramenta no laboratório e sua compatibilidade de dados também pode ser usada para ajudar a melhorar a funcionalidade de outras ferramentas. Se conectado à Camera Ballistics, o Forensic Express pode até analisar a origem das fotos na câmera.

Ⅱ. Recursos funcionais

l A integração multifuncional é usada para extrair dados do telefone celular

Com o Forensic Express, você pode extrair todos os dados do telefone com apenas alguns cliques. Incluindo dados excluídos, registros de chamadas, catálogo de endereços, mensagens de texto, mensagens multimídia, arquivos, eventos, notas, redes sem fio, senhas de contas, memorandos e dados de aplicativos, como Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal, etc. .

O Forensic Express usa automaticamente vários protocolos de comunicação e tecnologias avançadas para obter o máximo de dados de cada telefone celular e sistema operacional. Em seguida, ele combina todos os dados encontrados, exclui duplicatas e os apresenta em um relatório completo e fácil de ler.

l Coleta e análise de dados físicos

Além da extração lógica avançada, o Forensic Express também pode fornecer coleta de dados físicos para o sistema Android, permitindo extrair imagens físicas de telefones suspeitos e cloná-los com precisão. A análise física permite que você abra o arquivo de imagem criado por esse processo ou use JTAG, chip-off ou outras ferramentas para recuperar arquivos excluídos e todos os outros dados excluídos.

l Função avançada de análise de APP

O uso de APP para comunicar e compartilhar está se desenvolvendo rapidamente. Muitos aplicativos são lançados ou atualizados todos os dias. Obviamente, a análise de APP é crucial para recuperar o máximo de evidências possível. Este é o ponto mais poderoso do Forensic Express. Temos uma forte equipe de pesquisa para funções de análise de APP. Certifique-se de que você pode recuperar os dados de cada APP o máximo possível, especialmente os dados excluídos. O significado dos dados será analisado e eles aparecerão na forma de memorandos on-line, fotos, vídeos ou informações, independentemente de qual APP tenha sido usado ou enviado.

l Recuperação de dados apagados

Os dados excluídos geralmente são as informações mais valiosas do telefone. Muitas vezes está escondido no APP. Nosso algoritmo especial se aprofunda em todos os dados encontrados em bancos de dados, páginas inválidas e arquivos em cache que ainda estão no telefone. O Forensic Express pode recuperar os dados excluídos e colocá-los no relatório.

l Relatório detalhado e ordenado

Uma grande quantidade de conteúdo de dados é refletida em relatórios refinados, personalizáveis, fáceis de ler, concisos e profissionais. Um configurador de relatórios atualizado permite definir com precisão os dados extraídos do telefone e a aparência do relatório. Cada relatório será dividido em várias partes, marcadas com ícones, imagens e dados relevantes destacados, para que você possa localizar rapidamente as evidências. Uma lista completa, configurável e completa de todos os eventos com carimbos de hora é exibida na linha do tempo, e as mensagens podem ser filtradas pelo nome da conversa ou contato.

O relatório é compatível com o formato PDF, XLS ou HTML, e você pode gerar um formato de relatório compatível com outras ferramentas de análise de dados utilizadas em seu laboratório, como o UFED.

l Cracker de senha com acelerador de GPU

Usando nosso cracker de senha e código PIN, você pode obter acesso aos dados de backup bloqueados em seu telefone. A senha pode ser quebrada por ataque de dicionário usando nosso dicionário embutido, ou você pode usar seu próprio dicionário para outros idiomas. O cracker de senha usa aceleração de GPU e operações multi-thread para atingir a velocidade mais rápida. Embora a criptografia de hardware em execução no sistema iOS faça com que ele tenha uma boa função de proteção de dados, o Forensic Express pode penetrar nessa proteção por meio do método de bloqueio, recuperando assim os dados.

l Extração paralela de dados de vários telefones celulares e sistema operacional 64-bit

O novo sistema operacional 64-bit o torna mais estável e tem a capacidade de analisar grandes quantidades de dados. Ele pode analisar aplicativos com milhares de mensagens, fotos e outros conteúdos e pode recuperar vários telefones celulares ao mesmo tempo. Acelere seu processo de investigação extraindo vários telefones ao mesmo tempo e gere vários formatos de saída para cada telefone. Tudo o que você precisa para realizar este trabalho é um hub USB, um cabo e um computador suficientemente potente. Desta forma, você pode concluir o trabalho de uma semana durante a noite, melhorando significativamente a eficiência do seu trabalho!

l Interface de usuário fácil de usar

O Forensic Express usa uma interface de usuário direta e clara, cada etapa é muito simples e há instruções claras.

l Use o método de arquivo de bloqueio para ignorar a senha do IOS

Embora o iOS tenha dados em execução bem protegidos por meio de criptografia de hardware, o Forensic pode recuperar dados por meio dessa camada de proteção. Ele suporta a importação de arquivos bloqueados encontrados no computador do suspeito. Quando seu dispositivo iOS estiver conectado ao computador e autorizado digitando a senha, o computador gerará esses arquivos. Forensic irá orientá-lo como obter esses arquivos, se você importá-los para o seu computador forense, poderá recuperar todos os dados do telefone, mesmo que o telefone tenha sido bloqueado com uma senha.

l Dados visuais em tempo real

Este novo recurso permite que você navegue e recupere o conteúdo do celular em tempo real antes que a extração de dados em lote seja iniciada.

l Ignorar o código PIN através da ferramenta de clonagem do cartão SIM

Esta função não requer o código PIN do cartão SIM original do celular suspeito. Agora você pode clonar o cartão SIM, criar um novo cartão SIM com qualquer ICCID e formatar o novo cartão SIM para o próximo uso.

l Filtre os resultados para encontrar dados rapidamente

Você pode usar palavras-chave, contatos, tempo, etc. para filtrar os dados coletados para acelerar a descoberta de dados e tornar o relatório mais conciso e eficaz.

l Atualização de dados em tempo real

A cada 2 a 3 meses, o fabricante atualizará o programa de análise de software para aplicar a análise de novos APPs no mercado.

l Gere relatórios multilíngues

Você pode personalizar os relatórios de acordo com suas próprias preferências ou traduzi-los em seu idioma comum para atender aos padrões estabelecidos pela lei

l Tipos de telefone suportados

Suporte a várias marcas no mercado equipadas com sistemas operacionais comuns, como iOS, Android, Blackberry, Windows, Symbian (Symbian) e outros telefones celulares, o software também pode lidar com muitos telefones com recursos sem sistemas operacionais.

l Análise de mensagens e linha do tempo

O Forensic Express pode coletar mensagens, até mesmo mensagens excluídas, e apresentá-las na forma de uma linha do tempo de acordo com a hora em que o telefone foi enviado e listar o remetente da mensagem, qual programa foi usado para enviá-la e quais anexos estão lá

l Identificação da estação base do telefone móvel

Os dados da estação base à qual o celular analisado está conectado podem ser obtidos. A localização obtida da torre pode ser visualizada separadamente no mapa através do link fornecido.

l Pode ser integrado com outras ferramentas

O software pode ser integrado com outras ferramentas. Por exemplo, o MBILedit importa e analisa os dados no UFED e Oxygen, ou exporta os dados para o UFED para análise para ajudar na investigação.

l Função de desvio de senha do telefone Android

Para uma variedade de dispositivos Android, a função de desbloqueio do telefone permite a captura de imagem física, mesmo que o dispositivo tenha uma senha ou proteção por gestos, ele também pode ignorar a tela de bloqueio de muitos modelos de telefones celulares.

l Comparador de rostos

O Face Matcher pode analisar rapidamente um grande número de fotos no telefone. Deixe o correspondente de rosto humano encontrar a foto correta em seu telefone ou computador.

l Reconhecimento de fotos

O módulo localiza e reconhece automaticamente conteúdo suspeito em fotos, como armas, drogas, nudez, moeda e documentos. O reconhecedor de fotos usa inteligência artificial e algoritmos mecânicos para analisar rapidamente um número ilimitado de fotos. Esse recurso economizará muito tempo pesquisando manualmente as principais evidências em um enorme banco de dados de fotos. Cada foto é colocada em sua própria categoria específica, e o conteúdo suspeito é facilmente apresentado em um relatório preciso.

l Análise de imagens científicas de balística da câmera

Depois de combinar Forensic Express e Camera Ballistics, você pode saber se o arquivo de imagem no celular analisado foi capturado pela câmera deste celular. Esse processo proporciona uma nova compreensão da imagem, como produção, modelo, GPS, configurações da câmera, erro quadrático médio, resultados de existência de impressão digital, probabilidade e correlação serão organizados em um relatório PDF bem elaborado, adequado para envio como evidência.

l Analisador de nuvem

Pode analisar backups de dispositivos iOS armazenados no iCloud. O analisador de nuvem localizará todos os backups do iOS na nuvem e permitirá que você escolha quais dados deseja extrair, analisar e gerar relatórios. Descubra mais diretamente as principais informações ocultas da nuvem do dispositivo, como dados excluídos e dados do APP. O Forensic Express pode oferecer suporte a todas as versões do iOS, incluindo autenticação de dois fatores.