携帯電話フォレンジック

Ⅰ。 製品概要

Forensic Express携帯電話フォレンジックソフトウェアは、携帯電話データの抽出、分析、レポートの生成などの機能を統合する携帯電話フォレンジックツールです。この強力な64-ビットアプリケーションは、物理データと論理データの取得方法を組み合わせて使用​​します。モバイルAPP分析と削除されたデータの復元。 生成されたレポートは明確で明確であり、同時に複数の電話を処理でき、複数の最新のモバイルデータ抽出をサポートします。ユーザーインターフェイスはシンプルで使いやすいです。

Forensic Expressフォレンジック携帯電話のデータ回復は、他のツールよりも実用的な機能を提供でき、費用対効果が高くなります。 これは実験室で唯一のツールであり、そのデータ互換性を使用して他のツールの機能を強化することもできます。 Camera Ballisticsに接続されている場合、ForensicExpressはカメラ内の写真のソースを分析することもできます。

Ⅱ. 機能的特徴

l 多機能統合は、携帯電話のデータを抽出するために使用されます

Forensic Expressを使用すると、数回クリックするだけで電話からすべてのデータを抽出できます。 削除されたデータ、通話記録、アドレス帳、テキストメッセージ、マルチメディアメッセージ、ファイル、イベント、メモ、ワイヤレスネットワーク、アカウントパスワード、メモ、Skype、Dropbox、Evernote、Facebook、WhatsApp、Viber、Signalなどのアプリケーションデータを含む。

Forensic Expressは、複数の通信プロトコルと高度なテクノロジーを自動的に使用して、各携帯電話とオペレーティングシステムから最大のデータを取得します。 次に、検出したすべてのデータを結合し、重複を削除して、それらすべてを完全で読みやすいレポートに表示します。

l 物理データの収集と分析

Forensic Expressは、高度な論理抽出に加えて、Androidシステムの物理データ収集も提供できるため、疑わしい電話の物理画像を抽出して正確に複製できます。 物理分析では、このプロセスで作成されたイメージファイルを開いたり、JTAG、チップオフ、またはその他のツールを使用して、削除されたファイルやその他すべての削除されたデータを復元できます。

l 高度なAPP分析機能

コミュニケーションと共有のためのAPPの使用は急速に発展しています。 多くのアプリが毎日リリースまたは更新されています。 明らかに、APP分析は、可能な限り多くの証拠を回復するために重要です。 これは、フォレンジックエクスプレスの最も強力なポイントです。 APP分析機能に関する強力な研究チームがあります。 各APPのデータ、特に削除されたデータを可能な限り回復できることを確認してください。 データの意味が分析され、どのAPPが使用または送信されたかに関係なく、オンラインのメモ、写真、ビデオ、または情報の形式で表示されます。

l 削除されたデータの回復

削除されたデータは通常、電話で最も価値のある情報です。 多くの場合、APPに隠されています。 私たちの特別なアルゴリズムは、データベース、無効なページ、およびまだ電話に残っているキャッシュされたファイルで見つかったデータを深く掘り下げます。 Forensic Expressは、削除されたデータを取得してレポートに入れることができます。

l 詳細で整然としたレポート

大量のデータコンテンツは、カスタマイズ可能で、読みやすく、簡潔でプロフェッショナルな洗練されたレポートに反映されます。 アップグレードされたレポートコンフィギュレータを使用すると、電話機から抽出されたデータとレポートの外観を正確に定義できます。 各レポートはいくつかの部分に分割され、アイコン、写真、および強調表示された関連データでマークされているため、証拠をすばやく見つけることができます。 タイムスタンプ付きのすべてのイベントの完全で構成可能な完全なリストがタイムラインに表示され、メッセージは会話または連絡先の名前でフィルタリングできます。

レポートはPDF、XLS、またはHTML形式と互換性があり、UFEDなどのラボで使用される他のデータ分析ツールと互換性のあるレポート形式を生成できます。

l GPUアクセラレータを備えたパスワードクラッカー

パスワードとPINコードクラッカーを使用することで、携帯電話にロックされているバックアップデータにアクセスできます。 パスワードは、組み込みの辞書を使用した辞書攻撃によって解読される可能性があります。または、他の言語用に独自の辞書を使用することもできます。 パスワードクラッカーは、GPUアクセラレーションとマルチスレッド操作を使用して、最速の速度を実現します。 iOSシステムで実行されているハードウェア暗号化により、優れたデータ保護機能が提供されますが、Forensic Expressは、ロック方式を介してこの保護を突破し、データを回復することができます。

l 複数の携帯電話と64-ビットオペレーティングシステムからのパラレルデータ抽出

新しい64-ビットオペレーティングシステムは、より安定しており、大量のデータを分析する機能を備えています。 何千ものメッセージ、写真、その他のコンテンツを含むアプリを分析し、同時に複数の携帯電話を取得できます。 同時に複数の電話を抽出して調査プロセスをスピードアップし、電話ごとに複数の出力形式を生成します。 この作業を実行するために必要なのは、USBハブ、ケーブル、および十分に強力なコンピューターだけです。 このようにして、1週間の作業を一晩で完了することができ、作業効率が大幅に向上します。

l使いやすいユーザーインターフェース

Forensic Expressは、わかりやすく明確なユーザーインターフェイスを使用しており、各手順は非常にシンプルで、明確な手順があります。

l ロックファイル方式を使用してIOSパスワードをバイパスします

iOSはハードウェア暗号化によって実行中のデータを十分に保護していますが、フォレンジックはこの保護レイヤーを通じてデータを取得できます。 容疑者のコンピューターで見つかったロックされたファイルのインポートをサポートします。 iOSデバイスがコンピューターに接続され、パスワードを入力して承認されると、コンピューターはこれらのファイルを生成します。 フォレンジックは、これらのファイルを取得する方法をガイドします。これらのファイルをフォレンジックコンピュータにインポートすると、電話がパスワードでロックされている場合でも、電話からすべてのデータを取得できます。

lリアルタイムのビジュアルデータ

この新機能を使用すると、バッチデータの抽出を開始する前に、携帯電話のコンテンツをリアルタイムで参照および取得できます。

lSIMカードのクローン作成ツールを介してPINコードをバイパスします

この機能は、疑わしい携帯電話の元のSIMカードのPINコードを必要としません。 これで、SIMカードのクローンを作成し、任意のICCIDを使用して新しいSIMカードを作成し、次に使用するために新しいSIMカードをフォーマットできます。

l 結果をフィルタリングしてデータをすばやく見つける

キーワード、連絡先、時間などを使用して、収集されたデータをフィルタリングし、データ検出を高速化し、レポートをより簡潔で効果的にすることができます。

l データのリアルタイム更新

メーカーは2〜3か月ごとにソフトウェア分析プログラムを更新して、市場に出回っている新しいAPPの分析を適用します。

l 多言語レポートを生成する

自分の好みに応じてレポートをカスタマイズしたり、法律で定められた基準を満たすためにレポートを共通言語に翻訳したりできます。

lサポートされている電話の種類

iOS、Android、Blackberry、Windows、Symbian（Symbian）、その他の携帯電話などの一般的なオペレーティングシステムを搭載した市場のさまざまなブランドをサポートします。このソフトウェアは、オペレーティングシステムがなくても多くの機能を備えた電話を処理できます。

l メッセージ分析とタイムライン

Forensic Expressは、メッセージを収集し、削除されたメッセージも収集し、電話が送信された時刻に応じてタイムラインの形式で表示し、メッセージの送信者、送信に使用されたプログラム、およびそこにある添付ファイルを一覧表示できます。

l 携帯電話基地局の識別

分析対象の携帯電話が接続されている基地局のデータを取得できます。 得られた塔の位置は、提供されたリンクを介して地図上で個別に表示できます。

l 他のツールと統合できます

ソフトウェアは他のツールと統合することができます。 たとえば、MBILeditは、UFEDとOxygenのデータをインポートして分析したり、分析のためにデータをUFEDにエクスポートして調査に役立てたりします。

l Android携帯パスワードバイパス機能

さまざまなAndroidデバイスの場合、電話のロック解除機能を使用すると、物理的な画像をキャプチャできます。デバイスにパスワードまたはジェスチャー保護が設定されている場合でも、多くの携帯電話モデルのロック画面をバイパスできます。

l フェイスマッチャー

Face Matcherは、電話内の多数の写真をすばやく分析できます。 人間の顔のマッチャーに、携帯電話またはコンピューターで正しい写真を見つけてもらいます。

l 写真認識

このモジュールは、武器、麻薬、ヌード、通貨、文書など、写真内の疑わしいコンテンツを自動的に見つけて認識します。 写真認識機能は、人工知能と機械的アルゴリズムを使用して、無制限の数の写真をすばやく分析します。 この機能は、巨大な写真データベースで重要な証拠を手動で検索することにより、多くの時間を節約します。 各写真は独自の特定のカテゴリに分類され、疑わしいコンテンツは正確なレポートで簡単に表示されます。

l カメラ弾道学-科学的画像分析

ForensicExpressとCameraBallisticsを組み合わせた後、分析された携帯電話の画像ファイルがこの携帯電話のカメラによって撮影されたかどうかを確認できます。 このプロセスにより、制作、モデル、GPS、カメラ設定、平均二乗誤差、指紋の存在結果、確率、相関関係などの画像の新しい理解が、証拠として提出するのに適した適切に設計されたPDFレポートにまとめられます。

l クラウドアナライザー

iCloudに保存されているiOSデバイスのバックアップを分析できます。 クラウドアナライザーは、クラウド内のすべてのiOSバックアップを検索し、レポートを抽出、分析、生成するデータを選択できるようにします。 削除されたデータやAPPデータなど、デバイスクラウドから重要な隠された情報をより直接的に発見します。 Forensic Expressは、2要素認証を含むすべてのバージョンのiOSをサポートできます。