手機取證軟件(MOBILedit forensic)

手機取證軟件(MOBILedit forensic)是一款功能強大的手機取證軟件，具有恢復(fù)并提取手機中已刪除數(shù)據(jù)的強大功能。它支持多個國家語言的字符集,能正常顯示各種語言下的短消息、電話簿和個人行程表等文本信息。此外,除了用來獲取SIM卡上的數(shù)據(jù)信息外,它還能對這些數(shù)據(jù)進行分析并以標準格式(DTF或HTML)生成分析報告。

功能介紹

一、從手機和 SIM卡中完整提取數(shù)據(jù)

使用 MOBILedit Forensic 你只需要點幾下，就可以查看、搜索或檢索手機中的所有數(shù)據(jù)。這些數(shù)據(jù)包括拔號記錄、電話簿、文字消息、彩信、文件、日歷、備注、提醒以及 skype, Dropbox, Evernote 等應(yīng)用程序數(shù)據(jù)。它也可以檢索所有的手機信息，如，IMEI、 操作系統(tǒng)、包含在 SIM 詳情(IMSI)中的固件、ICCID 位置區(qū)域住信息。如果可能的話 MOBILedit Forensic 也能夠從手機擷取已刪除的數(shù)據(jù)和繞過開機密碼，PIN 碼和手機備份加密。

二、幾乎支持所有手機

MOBILedit Forensic 支持幾千種不同的手機，包括如三星，HTC，諾基亞，索尼，LG 以及摩托羅拉等生產(chǎn)的普通手機。它還支持所有的智能手機操作系統(tǒng)，包括 Android, iPhone, Blackberry, Symbian, Windows Mobile, Windows Phone, Bada, Meego, 中國手機和 CDMA 手機。

三、提取重要的應(yīng)用程序數(shù)據(jù)

從 iPhones 和 Androids 中提取數(shù)據(jù)。MOBILedit 能夠檢索已安裝的應(yīng)用程序的列表，并為您提供訪問所有應(yīng)用程序數(shù)據(jù)，例如 Dropbox, Evernote, Skype, Whatsapp 等。如果可能的話，它甚至能夠從移動應(yīng)用程序檢索已刪除的數(shù)據(jù)。

四、使用鎖定文件的方法繞過 iOS 開機密碼

雖然 iOS 已經(jīng)通過硬件加密很好的保護了正在運行的數(shù)據(jù)，但 MOBILedit Forensic 能夠透過這層保護來檢索數(shù)據(jù)。它支持導(dǎo)入在犯罪嫌疑人電腦上找到的鎖定文件。當(dāng)你的 iOS 設(shè)備連接到電腦，并通過輸入密碼授權(quán)時電腦會生成這些文件。 MOBILedit Forensic 將指導(dǎo)你如何獲得這些文件，如果你將它們導(dǎo)入到您的取證電腦，那么你就可以檢索來自手機中的所有數(shù)據(jù)，即使該手機已加了被鎖定密碼。

五、使用集成的 SIM 卡復(fù)制工具繞過 PIN 碼

此功能是同類產(chǎn)品中最先進的工具。它可以消除所要取證手機的原始 SIM 卡中的 PIN 碼。它也丟棄了過時及不可靠的取證屏蔽袋?，F(xiàn)在，您可以復(fù)制 SIM 卡，創(chuàng)建新的任意 ICCID 的 SIM 卡，或者只是格式化您的 SIM 卡以便下次使用。您可以同時連接多個 SIM 卡讀卡器。

六、無需手機也可檢查電話數(shù)據(jù)

大多數(shù) iOS 用戶都在使用 itunes，特別是對于管理音樂。他們中的大多數(shù)至少已將他們的 iPhone 手機和 iTunes 連接了一次。所以，即使你沒有固態(tài)手機作為證據(jù)，你仍然可以獲取手機數(shù)據(jù)，因為默認狀態(tài)下的 iTunes 都會自動備份任何連接 iPhone 手機。MOBILedit Forensic 將指導(dǎo)您如何獲取這些 iTunes 的備份文件，并提供了完整提取，包括聯(lián)系人，短信，錄音，鈴聲，記事本，日歷，照片，視頻，以及他們的應(yīng)用程序數(shù)據(jù)的功能。

七、從設(shè)備的加密的 iOS 備份中提取數(shù)據(jù)

用于分析備份數(shù)據(jù)的標準 iOS 取證工具。然而，當(dāng) iPhone 設(shè)置了加密的話，沒有太多的工具可以做到。MOBILedit Forensic 將使您以快速合理的方式從活動的 iPhone 上檢索數(shù)據(jù)，而不需要知道加密密鑰。有了這個額外的方法，你甚至可以檢索已刪除的項目，如，消息，聯(lián)系人和刪除的應(yīng)用程序數(shù)據(jù)，包括數(shù)據(jù)存儲在網(wǎng)絡(luò)數(shù)據(jù)云中的項目。

八、獲取 Skype，gmail 或 Facebook 的聯(lián)系人列表，甚至不知道這些帳戶的密碼

MOBILedit Forensic 為您提供了用于 Android 和 iOS 聯(lián)系人帳號的完整支持。犯罪嫌疑人不會僅將聯(lián)系人存儲在手機內(nèi)存中，同時也會保存在不同的云服務(wù)中，如，MS Exchange、 Facebook、Gmail 或 Skype。取回密碼對于這些服務(wù)可能是不可能的。使用 MOBILedit Forensic 您可以訪問這些資源，并獲得與犯罪嫌疑人有關(guān)的所有的人的全面報告。

九、通過數(shù)據(jù)線連接 Androids 系統(tǒng)遇到問題?可以通過 Wi-Fi 來連接它們

有些 Android 手機，尤其是便宜的，無法通過電纜連接到電腦上，或者因為連接端口損壞而不可用，或者因為某些預(yù)先安裝的安全軟件，如，防火墻，防病毒等，甚至是 BYOD 系統(tǒng)阻塞與電腦的連接的 USB 通信。使用指定取證版的連接器應(yīng)用程序能夠使你通過 Wi-Fi 來連接這些手機，并可進行完整的邏輯提取。

十、強大的 SIM 分析器可獲取所有來自 SIM 卡的可能信息

該分析器可幫助在不知道手機的 PIN 碼的情況下獲得手機的 ICCID，也可獲取位置區(qū)域信息。您也可以訪問 SIM 卡的狀態(tài)信息(IMSI，ICCID，LAI，PIN 碼，PUK 碼，通話費用)，以及審查和導(dǎo)出所有 SIM 卡應(yīng)用程序列表。當(dāng)然，如果可能您還可以從 SIM 卡中讀取已刪除的消息。