温馨提示:该页面为Windows软件,不支持手机用户安装使用
MOBILedit Forensic Express 是一款专为法医调查设计的智能手机数据提取和分析工具。它能够从手机中提取直接证据,适用于所有类型的调查人员,包括法医专家、领域专家和技术调查取证人员。该软件集成了智能工具,能够高效地从手机中提取数据,包括已删除的数据、通话记录、联系人、短信、多媒体信息、文档、事件、备注、WiFi网络、账户密码、记事本和应用软件数据等。
MOBILedit Forensic Express 支持自动应用多种通信协议和技术,从各种手机和操作系统获取最大量的数据。它可以将所有找到的数据合并起来,删除重复内容,并以一个详细、易读的报告形式呈现。另外它还提供了对Android系统的物理数据收集,允许您提取手机的物理镜像,并进行精确的二进制复制。
随着APP交流和共享的快速发展,MOBILedit Forensic Express 提供了强大的APP分析功能,能够最大限度地恢复每个APP的数据,特别是已删除的数据。它允许您在时间线上查看由任何APP推送的数据,如笔记、照片、视频或消息。
MOBILedit Forensic Express 使用独特的优化算法深入挖掘数据库、失效网页和缓存中仍然存在于手机中的数据。它能够恢复已删除的数据,并在报告中以专门章节清晰地展示。
该软件生成的报告内容丰富,易于阅读,简洁且专业。报告生成器允许您精确定义手机中提取的数据及其报告的外观。报告分为多个部分,使用图标、图片标注,并突出显示相关数据,便于快速查找证据。报告支持PDF、XLS或HTML文件格式,可以与您实验室中使用的其他数据分析工具兼容。
MOBILedit Forensic Express 的密码器可以帮助您获取权限,查看手机中锁定的备份数据。密码可以通过内嵌词典进行词典攻击来破解,或使用自定义词典。密码器使用GPU加速和线程同步操作,实现快速破解。它甚至可以绕过iOS系统的硬件加密,恢复数据。
MOBILedit Forensic Express 支持64位操作系统,使其更加稳定,并具备分析大量数据的能力。它可同时分析包含大量信息、照片和其他内容的APP,并可以同时查找多个手机。通过同时提取多个手机的数据,可以加快实地调查速度,并为每部手机生成多种输出文件格式。进行各项任务,您只需要一个USB集线器、电缆线和一台足够强大的计算机。
MOBILedit Forensic Express 采用直观、一目了然的界面,每一步操作都非常简单,并提供明确的指导。
当与监控摄像头的弹道学结合使用时,您可以识别出在行为手机上出现的图像实际上是使用磁感应指纹识别拍摄的。这个过程为图像的制做、实体模型、GPS、相机设置、均方差、指纹识别展现结果、概率和相关性等图像提供了新的见解,并将形成一个设计优良且全面的PDF报告,作为证据。
您可以分析存储在iCloud上的iOS设备的备份数据。云分析器将定位云中的所有iOS备份数据,并让您选择要提取、分析和建立报告的内容,寻找重要的隐藏证据,包括已删除数据和APP数据。此功能适用于所有版本的iOS,包括双重身份认证。
尽管iOS因其硬件特性佳,具备优良的数据保护特性,但MOBILedit Forensic Express 可以绕过这种保护来查找数据。它可以在嫌疑人的计算机上查找导入型锁定文件。当您将iOS设备连接到计算机,并通过输入支付密码授权计算机时,就会创建这种文件。MOBILedit Forensic Express 将指导您如何获取这种文件。如果您将锁定文件导入计算机进行分析,那么您将可以从手机中查找所有数据,即使它包含密码。
这一新功能允许您即时查看手机的内容,这样您就可以在大批量提取开始之前访问和提取任何文档。
该功能无需行为手机上的初始SIM卡的PIN码。现在您可以复制SIM卡,使用任何ICCID创建新的SIM卡,或只是恢复出厂设置您的SIM卡,以便下一次使用。
通过使用关键词、特定的手机联系人、时间、应用或文件夹名称来过滤提取的数据,获得您正在寻找的内容。将这些过滤器应用于不同的数据类型,并从源头上将报告最小化。
安装快捷方式
修改或删除您的SD卡中的内容
拥有完全的网络访问权限
控制振动
查看网络连接
开机启动
防止手机休眠
在其他应用之上显示内容
录音
更改您的音频设置
拍摄照片和视频
连接WLAN网络和断开连接
查看WLAN连接
关闭其他应用
卸载快捷方式
让应用始终运行
修改系统设置
检索正在运行的应用
读取您的通讯录
与蓝牙设备配对
访问蓝牙设置
发送持久广播
写入/删除您的通讯录
使用指纹硬件
更改网络连接性
展开/收拢状态栏
查找设备上的帐号
写入/删除您的通讯录
读取同步设置
启用和停用同步
停用屏幕锁定
允许接收WLAN多播
添加或修改日历活动,并在所有者不知情的情况下向邀请对象发送电子邮件
读取日历活动和机密信息
关闭其他应用
请求安装文件包
连接WLAN网络和断开连接
拥有完全的网络访问权限
查看WLAN连接
查看网络连接
访问确切位置信息(以 GPS 和网络为依据)
访问大致位置信息(以网络为依据)
拍摄照片和视频
防止手机休眠
安装快捷方式
开机启动
发送持久广播
控制近距离通信
对正在运行的应用重新排序
读取您的SD卡中的内容