Pháp y điện thoại di động

Ⅰ. Tóm tắt sản phẩm

Phần mềm pháp y trên điện thoại di động Foreician Express là một công cụ pháp y trên điện thoại di động tích hợp các chức năng như trích xuất, phân tích dữ liệu điện thoại di động và tạo báo cáo. Ứng dụng bit 64- mạnh mẽ này sử dụng kết hợp các phương pháp thu thập dữ liệu vật lý và logic, có thể hỗ trợ phân tích APP di động và khôi phục dữ liệu đã xóa. Báo cáo được tạo ra rõ ràng và rõ ràng, có thể xử lý nhiều điện thoại cùng lúc, hỗ trợ nhiều Trích xuất dữ liệu di động mới nhất, giao diện người dùng đơn giản và dễ sử dụng.

Phục hồi dữ liệu điện thoại di động pháp y của hệ thống pháp y nhanh chóng có thể cung cấp nhiều chức năng thiết thực hơn các công cụ khác và tiết kiệm chi phí. Nó có thể là công cụ duy nhất trong phòng thí nghiệm và khả năng tương thích dữ liệu của nó cũng có thể được sử dụng để giúp nâng cao chức năng của các công cụ khác. Nếu được kết nối với Camera Ballistics, Forensic Express thậm chí có thể phân tích nguồn của các bức ảnh trong máy ảnh.

Ⅱ. Các tính năng chức năng

l Tích hợp đa chức năng được sử dụng để trích xuất dữ liệu điện thoại di động

Với Foreician Express, bạn có thể trích xuất tất cả dữ liệu từ điện thoại chỉ với một vài cú nhấp chuột. Bao gồm dữ liệu đã xóa, nhật ký cuộc gọi, sổ địa chỉ, tin nhắn văn bản, tin nhắn đa phương tiện, tệp, sự kiện, ghi chú, mạng không dây, mật khẩu tài khoản, ghi nhớ và dữ liệu ứng dụng, chẳng hạn như Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal, v.v. .

Foreician Express tự động sử dụng nhiều giao thức liên lạc và công nghệ tiên tiến để thu được dữ liệu tối đa từ mỗi điện thoại di động và hệ điều hành. Sau đó, nó kết hợp tất cả dữ liệu mà nó tìm thấy, xóa các bản sao và trình bày tất cả chúng trong một báo cáo hoàn chỉnh, dễ đọc.

l Thu thập và phân tích dữ liệu vật lý

Ngoài khả năng trích xuất logic nâng cao, Foreician Express cũng có thể cung cấp tính năng thu thập dữ liệu vật lý cho hệ thống Android, cho phép bạn trích xuất hình ảnh vật lý của điện thoại bị nghi ngờ và sao chép chúng một cách chính xác. Phân tích vật lý cho phép bạn mở tệp hình ảnh được tạo bởi quá trình này hoặc sử dụng JTAG, chip-off hoặc các công cụ khác để khôi phục tệp đã xóa và tất cả dữ liệu đã xóa khác.

l Chức năng phân tích APP nâng cao

Việc sử dụng APP để giao tiếp và chia sẻ đang phát triển nhanh chóng. Nhiều ứng dụng được phát hành hoặc cập nhật mỗi ngày. Rõ ràng, phân tích APP là rất quan trọng để thu hồi càng nhiều bằng chứng càng tốt. Đây là điểm mạnh nhất của Pháp y Tốc hành. Chúng tôi có một nhóm nghiên cứu mạnh mẽ cho các chức năng phân tích APP. Đảm bảo rằng bạn có thể khôi phục dữ liệu của từng APP càng nhiều càng tốt, đặc biệt là dữ liệu đã bị xóa. Ý nghĩa của dữ liệu sẽ được phân tích và chúng sẽ xuất hiện dưới dạng ghi nhớ, ảnh, video hoặc thông tin trực tuyến, bất kể APP nào đã được sử dụng hoặc gửi chúng đi.

l Khôi phục dữ liệu đã xóa

Dữ liệu bị xóa thường là thông tin có giá trị nhất trong điện thoại. Nó thường bị ẩn trong APP. Thuật toán đặc biệt của chúng tôi đào sâu vào bất kỳ dữ liệu nào được tìm thấy trong cơ sở dữ liệu, các trang không hợp lệ và các tệp được lưu trong bộ nhớ cache vẫn còn trên điện thoại. Foreician Express có thể truy xuất dữ liệu đã xóa và đưa vào báo cáo.

l Báo cáo chi tiết và có thứ tự

Một lượng lớn nội dung dữ liệu được phản ánh trong các báo cáo đã được tinh chỉnh, có thể tùy chỉnh, dễ đọc, ngắn gọn và chuyên nghiệp. Trình cấu hình báo cáo được nâng cấp cho phép bạn xác định chính xác dữ liệu được trích xuất từ ​​điện thoại và hình thức của báo cáo. Mỗi báo cáo sẽ được chia thành nhiều phần, được đánh dấu bằng các biểu tượng, hình ảnh và dữ liệu liên quan được đánh dấu để bạn có thể nhanh chóng xác định được bằng chứng. Một danh sách đầy đủ, có thể định cấu hình và hoàn chỉnh của tất cả các sự kiện có dấu thời gian được hiển thị trên dòng thời gian và các tin nhắn có thể được lọc theo tên của cuộc trò chuyện hoặc liên hệ.

Báo cáo tương thích với định dạng PDF, XLS hoặc HTML và bạn có thể tạo định dạng báo cáo tương thích với các công cụ phân tích dữ liệu khác được sử dụng trong phòng thí nghiệm của bạn, chẳng hạn như UFED.

l Phần mềm bẻ khóa mật khẩu với bộ tăng tốc GPU

Bằng cách sử dụng trình bẻ khóa mật khẩu và mã PIN của chúng tôi, bạn có thể có quyền truy cập vào dữ liệu sao lưu bị khóa trong điện thoại của mình. Mật khẩu có thể bị bẻ khóa bằng cách sử dụng từ điển tích hợp của chúng tôi hoặc bạn có thể sử dụng từ điển của riêng mình cho các ngôn ngữ khác. Trình bẻ khóa mật khẩu sử dụng tính năng tăng tốc GPU và các hoạt động đa luồng để đạt được tốc độ nhanh nhất. Mặc dù mã hóa phần cứng chạy trên hệ thống iOS giúp nó có chức năng bảo vệ dữ liệu tốt, nhưng Foreician Express có thể xâm nhập vào lớp bảo vệ này thông qua phương pháp khóa, từ đó khôi phục dữ liệu.

l Trích xuất dữ liệu song song từ nhiều điện thoại di động và hệ điều hành 64- bit

Hệ điều hành 64- bit mới giúp nó ổn định hơn và có khả năng phân tích lượng lớn dữ liệu. Nó có thể phân tích các ứng dụng với hàng nghìn tin nhắn, ảnh và nội dung khác, đồng thời có thể truy xuất nhiều điện thoại di động cùng một lúc. Tăng tốc quá trình điều tra của bạn bằng cách trích xuất nhiều điện thoại cùng một lúc và tạo nhiều định dạng đầu ra cho mỗi điện thoại. Tất cả những gì bạn cần để thực hiện công việc này là một bộ chia USB, cáp và một máy tính đủ mạnh. Bằng cách này, bạn có thể hoàn thành công việc của một tuần chỉ trong một đêm, nâng cao hiệu quả công việc rất nhiều!

l Giao diện người dùng dễ sử dụng

Foreician Express sử dụng giao diện người dùng đơn giản và rõ ràng, mỗi bước rất đơn giản và có hướng dẫn rõ ràng.

l Sử dụng phương pháp khóa tệp để vượt qua mật khẩu IOS

Mặc dù iOS đã bảo vệ tốt dữ liệu đang chạy thông qua mã hóa phần cứng, nhưng Pháp y có thể truy xuất dữ liệu thông qua lớp bảo vệ này. Nó hỗ trợ nhập các tệp bị khóa được tìm thấy trên máy tính của nghi phạm. Khi thiết bị iOS của bạn được kết nối với máy tính và được ủy quyền bằng cách nhập mật khẩu, máy tính sẽ tạo ra các tệp này. Pháp y sẽ hướng dẫn bạn cách lấy những tệp này, nếu bạn nhập chúng vào máy tính pháp y, thì bạn có thể lấy tất cả dữ liệu từ điện thoại, ngay cả khi điện thoại đã bị khóa bằng mật khẩu.

l Dữ liệu trực quan thời gian thực

Tính năng mới này cho phép bạn duyệt và truy xuất nội dung của điện thoại di động trong thời gian thực trước khi quá trình trích xuất dữ liệu hàng loạt bắt đầu.

l Bỏ qua mã PIN thông qua công cụ sao chép thẻ SIM

Chức năng này không yêu cầu mã PIN của thẻ SIM gốc của điện thoại di động bị nghi ngờ. Giờ đây, bạn có thể sao chép thẻ SIM, tạo thẻ SIM mới với bất kỳ ICCID nào, sau đó định dạng thẻ SIM mới để sử dụng tiếp theo.

l Lọc kết quả để tìm dữ liệu nhanh chóng

Bạn có thể sử dụng từ khóa, địa chỉ liên hệ, thời gian, v.v. để lọc dữ liệu thu thập được nhằm tăng tốc độ khám phá dữ liệu và làm cho báo cáo ngắn gọn và hiệu quả hơn.

l Cập nhật dữ liệu theo thời gian thực

Cứ sau 2 đến 3 tháng, nhà sản xuất sẽ cập nhật chương trình phân tích phần mềm để áp dụng phân tích các APP mới trên thị trường.

l Tạo báo cáo đa ngôn ngữ

Bạn có thể tùy chỉnh các báo cáo theo sở thích của riêng mình hoặc dịch chúng sang ngôn ngữ chung của bạn để đáp ứng các tiêu chuẩn do luật đặt ra

l Các loại điện thoại được hỗ trợ

Hỗ trợ nhiều thương hiệu khác nhau trên thị trường được trang bị hệ điều hành thông dụng như iOS, Android, Blackberry, windows, Symbian (Symbian) và các điện thoại di động khác, phần mềm cũng có thể xử lý nhiều điện thoại phổ thông không có hệ điều hành.

l Phân tích thông điệp và dòng thời gian

Foreician Express có thể thu thập tin nhắn, thậm chí cả tin nhắn đã xóa và hiển thị chúng dưới dạng dòng thời gian theo thời gian điện thoại được gửi và liệt kê người gửi tin nhắn, chương trình nào đã được sử dụng để gửi và những tệp đính kèm ở đó.

l Nhận dạng trạm gốc điện thoại di động

Có thể thu được dữ liệu của trạm gốc mà điện thoại di động được phân tích được kết nối. Vị trí thu được của tháp có thể được xem riêng trên bản đồ thông qua liên kết được cung cấp.

l Có thể được tích hợp với các công cụ khác

Phần mềm có thể được tích hợp với các công cụ khác. Ví dụ: MBILedit nhập và phân tích dữ liệu trong UFED và Oxy, hoặc xuất dữ liệu sang UFED để phân tích nhằm giúp điều tra.

l Chức năng bỏ qua mật khẩu điện thoại Android

Đối với nhiều loại thiết bị Android, chức năng mở khóa điện thoại cho phép chụp ảnh vật lý, ngay cả khi thiết bị có bảo vệ bằng mật khẩu hoặc cử chỉ, nó cũng có thể vượt qua màn hình khóa của nhiều mẫu điện thoại.

l Máy ghép khuôn mặt

Face Matcher có thể nhanh chóng phân tích một số lượng lớn ảnh trong điện thoại. Để trình khớp khuôn mặt người tìm ảnh chính xác trên điện thoại hoặc máy tính của bạn.

l Nhận dạng ảnh

Mô-đun tự động định vị và nhận dạng nội dung đáng ngờ trong ảnh, chẳng hạn như vũ khí, ma túy, ảnh khỏa thân, tiền tệ và tài liệu. Công cụ nhận dạng ảnh sử dụng trí tuệ nhân tạo và thuật toán cơ học để nhanh chóng phân tích số lượng ảnh không giới hạn. Tính năng này sẽ giúp bạn tiết kiệm rất nhiều thời gian bằng cách tự tìm kiếm bằng chứng quan trọng trong kho dữ liệu ảnh khổng lồ. Mỗi bức ảnh được đặt trong danh mục cụ thể của riêng nó và nội dung đáng ngờ dễ dàng được trình bày trong một báo cáo chính xác.

l Máy ảnh đạn đạo-phân tích hình ảnh khoa học

Sau khi kết hợp hệ thống chuyển phát nhanh pháp y và đạn đạo camera, bạn có thể biết liệu tệp hình ảnh trong điện thoại di động được phân tích có được chụp bởi máy ảnh của điện thoại di động này hay không. Quá trình này cung cấp hiểu biết mới về hình ảnh, chẳng hạn như quá trình sản xuất, mô hình, GPS, cài đặt máy ảnh, sai số bình phương trung bình, kết quả tồn tại dấu vân tay, xác suất và mối tương quan sẽ được sắp xếp thành một báo cáo PDF được thiết kế tốt, phù hợp để gửi làm bằng chứng.

l Máy phân tích đám mây

Có thể phân tích các bản sao lưu thiết bị iOS được lưu trữ trong iCloud. Trình phân tích đám mây sẽ định vị tất cả các bản sao lưu iOS trên đám mây và cho phép bạn chọn dữ liệu nào bạn muốn trích xuất, phân tích và tạo báo cáo. Khám phá trực tiếp hơn thông tin ẩn chính từ đám mây thiết bị, chẳng hạn như dữ liệu đã xóa và dữ liệu APP. Foreician Express có thể hỗ trợ tất cả các phiên bản iOS, bao gồm cả xác thực hai yếu tố.