Un set de unelte destinate investigatiilor asupra telefoanelor mobile

MOBILedit Forensic Express reprezinta o solutie pentru extragerea de date de pe dispozitivele mobile. De asemenea, produsul analizeaza datele obtinute si genereaza rapoarte. MobilEdit este o unealta pentru analizarea aplicatiilor, recuperarea de date sterse si, de asemenea, suporta o gama larga de telefoane vechi si noi. Solutia include si o interfata usor de utilizat. Forensic Express ofera o gama larga de capabilitati, la doar o fractiune din pret fata de alte solutii. Produsul include toate functiile necesare pentru derularea unei anchete dar, de asemenea, este si compatibil cu alte solutii si poate fi folosit in combinatie cu alte produse. De exemplu, Forensic Express poate fi integrat cu Camera Ballistic, cu scopul determinarii originilor fotografiilor.

O solutie completa pentru obtinerea de date din telefoane

MobilEdit Forensic Express poate sa extraga toate datele dintr-un telefon mobil, cu doar cateva click-uri. Datele obtinute din telefoane includ: date sterse, istoricul apelurilor, contacte, mesaje text, mesaje multimedia, fisiere, evenimente, notite, parole pentru conturi si retele Wi-Fi, date din aplicatii (Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber etc).

Analiza avansata asupra aplicatiilor

Analizarea aplicatiilor de pe telefoanele mobile devine un obiectiv critic, deoarece, in prezent, aplicatiile sunt foarte des folosite si sunt lansate aplicatii noi sau sunt facute actualizari aproape zilnic. Datele continute de aceste aplicatii sunt necesare in orice ancheta serioasa. MobilEdit Forensic Express este destinat analizarii si obtinerii de date din aplicatii. Solutia foloseste metode avansate si adaptate, cu scopul obtinerii de date din aplicatii, inclusiv obtinerea datelor sterse. Datele sunt analizate si apoi sunt prezentate investigatorului in ordine cronologica, indiferent de ce aplicatii au fost folosite pentru a le genera (poze, mesaje, apeluri etc).

Recupereaza date sterse

Datele sterse sunt intotdeauna cea mai valoroasa resursa in timpul unei anchete. Aceste date, de obicei, rezida in aplicatii si sunt greu de obtinut. MobilEdit este o solutie completa pentru obtinerea de date sterse si are o rata de succes ridicata. Algoritmii speciali integrati cauta adanc in bazele de date, depozite, jurnale si extrag toate datele care inca exista pe telefon. MobilEdit Foresinc Express recupereaza datele sterse si le prezinta intr-un mod clar si usor de inteles pentru un investigator.

Rapoarte complete

Rapoartele generate de Mobile Forensics sunt complete, customizabile, usor de citit, concise si profesionale. Solutia include un sistem pentru configurarea de rapoarte, sistem ce permite definirea exacta a datelor care trebuie extrase din telefon si care arata cum va arata raportul final. Fiecare raport este impartit in sectiuni ce includ titluri si imagini, iar datele relevante sunt semnalate pentru o citire rapida a punctelor-cheie. Solutia include si o lista configurabila si completa ce contine toate evenimentele ordonate cronologic si, in plus, are capabilitati de filtrare.

Rapoartele pot fi salvate in formate precum: PDF, XLS sau HTML, dar, de asemenea, solutia poate sa genereze rapoarte compatibile cu alte produse pentru analizarea datelor.

Sistem de spargere a parolelor, ce foloseste accelerare GPU

Forensinc Express poate sa sparga condurile PIN sau alte parole, folosind diverse tipuri de atac precum: brute-force, atacuri bazate pe dictionar etc. Solutia foloseste accelerare bazata pe GPU, pentru o viteza crescuta. MobilEdit poate, de asemenea, sa sparga si dispozitive iOS, desi acestea sunt un pic mai bine securizate.

Extragere de date multipla

Solutia permite extragerea de date de pe mai multe telefoane mobile in acelasi timp si, de asemenea, analizarea datelor extrase in acelasi timp. Singurele cerinte pentru un astfel de procedeu sunt: un hub USB, cabluri si capacitatea de procesare a calculatorului.

Interfata simplu de utilizat

Interfata grafica este foarte simplu de utilizat, iar timpul alocat pentru educarea utilizatorilor in folosirea acesteia este minim. Solutia include si instructiuni simple, ce vor ghida anchetatorii pe parcursul unei investigatii.

Camera Ballistics

Forensics Express poate fi combinat cu solutia Camera Ballistics, cu scopul analizarii imaginilor. Folosind aceste doua solutii, investigatorul poate sa afle locul in care a fost facuta o poza, timpul etc. Datele obtinute vor fi trecute intr-un raport PDF, ce poate fi folosit drept dovada de catre anchetatori.

Suporta o gama larga de telefoane

Solutia suporta o gama impresionanta de telefoane precum: IOS, Android, Blackberry, Windows Phone, Windows Mobile, Bada, Symbian, Meego, Mediatak, telefoane chinezesti, telefoane CDMA etc. Produsul suporta si telefoane fara sistem de operare.

Se integreaza cu alte solutii

Forensic Express este compatibila cu alte solutii destinate anchetelor. Datele pot fi importate si exportate intre solutii precum: UFED, Oxygen etc.

Datele pot fi exportate catre UFED pentru analizarea acestora cu solutiile UFED Viewer sau Analytics, cu scopul obtinerii de informatii in plus.

Forensic Express extrage toate datele de pe telefoane, sub forma de “open data format”; astfel, datele extrase sunt identice ca forma cu cele de pe telefon. Aceasta permite ca aceste date sa fie analizate si cu alte unelte.

Analizarea mesajelor

MobilEdit Forensic Express colecteaza date din mesaje, inclusiv din mesajele sterse, si le prezinta in ordine cronologica. Solutia ofera informatii complete despre mesajele obtinute: timp, destinatar, atasamente etc.

Filtrarea rezultatelor

Datele obtinute din telefoane pot fi filtrate in functie de cerintele investgatorului sau in functie de configuratii predefinite. Astfel, informatiile dorite si necesare sunt mult mai usor de gasit.

Date in timp real

Aceasta functie permite investigatorului sa vizualizeze datele in timp ce acestea sunt extrase, reducand timpul necesar al unei anchete.

Spargerea dispozitivelor iOS

MobilEdit Forensic Express poate sparge dispozitivele iOS si poate sa obtina datele necesare unei anchete complete. De asemenea, solutia poate sa extraga date despre dispozitivul iOS de pe calculatorul unde a fost conectat. Instructiunile pentru un astfel de procedeu sunt oferite de MobilEdit Forensic.

Clonare SIM

Produsul poate clona si formata SIM-uri, cu scopul eliminarii nevoii de PIN-uri.