Análisis forense de teléfonos móviles

Ⅰ. Resumen del producto

El software forense para teléfonos móviles Forensic Express es una herramienta forense para teléfonos móviles que integra funciones como la extracción, el análisis de datos de teléfonos móviles y la generación de informes. Esta potente aplicación de 64-bit utiliza una combinación de métodos de adquisición de datos físicos y lógicos, que pueden Análisis de aplicaciones móviles y restauración de datos eliminados. El informe generado es claro y claro, y puede procesar varios teléfonos al mismo tiempo, admite la extracción de datos móviles más recientes, la interfaz de usuario es simple y fácil de usar.

La recuperación forense de datos de teléfonos móviles de Forensic Express puede proporcionar funciones más prácticas que otras herramientas y es rentable. Puede ser la única herramienta en el laboratorio y su compatibilidad de datos también se puede utilizar para ayudar a mejorar la funcionalidad de otras herramientas. Si está conectado a Camera Ballistics, Forensic Express puede incluso analizar la fuente de las fotos en la cámara.

Ⅱ. Características funcionales

l La integración multifunción se utiliza para extraer datos de teléfonos móviles

Con Forensic Express, puede extraer todos los datos del teléfono con solo unos pocos clics. Incluyendo datos eliminados, registros de llamadas, libreta de direcciones, mensajes de texto, mensajes multimedia, archivos, eventos, notas, redes inalámbricas, contraseñas de cuentas, notas y datos de aplicaciones, como Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal, etc. .

Forensic Express utiliza automáticamente múltiples protocolos de comunicación y tecnologías avanzadas para obtener el máximo de datos de cada teléfono móvil y sistema operativo. Luego combina todos los datos que encuentra, elimina los duplicados y los presenta todos en un informe completo y fácil de leer.

l Recopilación y análisis de datos físicos

Además de la extracción lógica avanzada, Forensic Express también puede proporcionar recopilación de datos físicos para el sistema Android, lo que le permite extraer imágenes físicas de teléfonos sospechosos y clonarlos con precisión. El análisis físico le permite abrir el archivo de imagen creado por este proceso, o usar JTAG, chip-off u otras herramientas para recuperar archivos eliminados y todos los demás datos eliminados.

l Función de análisis de aplicaciones avanzadas

El uso de aplicaciones para comunicarse y compartir se está desarrollando rápidamente. Muchas aplicaciones se lanzan o actualizan todos los días. Obviamente, el análisis de APP es crucial para recuperar la mayor cantidad de evidencia posible. Este es el punto más poderoso de Forensic Express. Contamos con un sólido equipo de investigación para las funciones de análisis de aplicaciones. Asegúrese de que puede recuperar los datos de cada aplicación tanto como sea posible, especialmente los datos eliminados. Se analizará el significado de los datos y aparecerán en forma de notas de tiempo en línea, fotos, videos o información, sin importar qué aplicación se haya utilizado o enviado.

l Recuperación de datos borrados

Los datos eliminados suelen ser la información más valiosa del teléfono. A menudo está oculto en la aplicación. Nuestro algoritmo especial profundiza en los datos que se encuentran en las bases de datos, las páginas no válidas y los archivos almacenados en caché que todavía están en el teléfono. Forensic Express puede recuperar los datos eliminados y ponerlos en el informe.

l Informe detallado y ordenado

Una gran cantidad de contenido de datos se refleja en informes refinados, que son personalizables, fáciles de leer, concisos y profesionales. Un configurador de informes actualizado le permite definir con precisión los datos extraídos del teléfono y la apariencia del informe. Cada informe se dividirá en varias partes, marcadas con íconos, imágenes y datos relevantes resaltados, para que pueda ubicar rápidamente la evidencia. En la línea de tiempo se muestra una lista completa, configurable y completa de todos los eventos con marcas de tiempo, y los mensajes se pueden filtrar por el nombre de la conversación o contacto.

El informe es compatible con formato PDF, XLS o HTML, y puede generar un formato de informe compatible con otras herramientas de análisis de datos utilizadas en su laboratorio, como UFED.

l Crackeador de contraseñas con acelerador de GPU

Al usar nuestro descifrador de contraseñas y códigos PIN, puede obtener acceso a los datos de respaldo bloqueados en su teléfono. La contraseña se puede descifrar mediante un ataque de diccionario utilizando nuestro diccionario incorporado, o puede usar su propio diccionario para otros idiomas. El descifrador de contraseñas utiliza aceleración de GPU y operaciones de subprocesos múltiples para lograr la velocidad más rápida. Aunque el cifrado de hardware que se ejecuta en el sistema iOS hace que tenga una buena función de protección de datos, Forensic Express puede penetrar esta protección a través del método de bloqueo, recuperando así los datos.

l Extracción de datos en paralelo de varios teléfonos móviles y sistemas operativos 64-bit

El nuevo sistema operativo 64-bit lo hace más estable y tiene la capacidad de analizar cantidades masivas de datos. Puede analizar aplicaciones con miles de mensajes, fotos y otros contenidos, y puede recuperar varios teléfonos móviles al mismo tiempo. Acelere su proceso de investigación extrayendo varios teléfonos al mismo tiempo y genere múltiples formatos de salida para cada teléfono. Todo lo que necesita para realizar este trabajo es un concentrador USB, un cable y una computadora lo suficientemente potente. De esta manera, puede completar el trabajo de una semana durante la noche, ¡mejorando en gran medida la eficiencia de su trabajo!

l Interfaz de usuario fácil de usar

Forensic Express utiliza una interfaz de usuario sencilla y clara, cada paso es muy simple y hay instrucciones claras.

l Use el método de archivo de bloqueo para omitir la contraseña de IOS

Aunque iOS tiene bien protegidos los datos en ejecución a través del cifrado de hardware, Forensic puede recuperar datos a través de esta capa de protección. Admite la importación de archivos bloqueados que se encuentran en la computadora del sospechoso. Cuando su dispositivo iOS esté conectado a la computadora y autorizado ingresando la contraseña, la computadora generará estos archivos. Forensic lo guiará sobre cómo obtener estos archivos, si los importa a su computadora forense, entonces puede recuperar todos los datos del teléfono, incluso si el teléfono ha sido bloqueado con una contraseña.

l Datos visuales en tiempo real

Esta nueva función le permite navegar y recuperar el contenido del teléfono móvil en tiempo real antes de que comience la extracción de datos por lotes.

l Omita el código PIN a través de la herramienta de clonación de tarjeta SIM

Esta función no requiere el código PIN de la tarjeta SIM original del teléfono móvil sospechoso. Ahora puede clonar la tarjeta SIM, crear una nueva tarjeta SIM con cualquier ICCID y luego formatear la nueva tarjeta SIM para el próximo uso.

l Filtre los resultados para encontrar datos rápidamente

Puede usar palabras clave, contactos, tiempo, etc. para filtrar los datos recopilados para acelerar el descubrimiento de datos y hacer que el informe sea más conciso y efectivo.

l Actualización de datos en tiempo real

Cada 2 o 3 meses, el fabricante actualizará el programa de análisis del software para aplicar el análisis de las nuevas APPs del mercado.

l Generar informes multilingües

Puede personalizar los informes según sus propias preferencias o traducirlos a su idioma común para cumplir con los estándares establecidos por la ley.

l Tipos de teléfonos compatibles

Admite varias marcas en el mercado equipadas con sistemas operativos comunes como iOS, Android, Blackberry, Windows, Symbian (Symbian) y otros teléfonos móviles, el software también puede manejar muchos teléfonos con funciones sin sistemas operativos.

l Análisis de mensajes y línea de tiempo

Forensic Express puede recopilar mensajes, incluso mensajes eliminados, y presentarlos en forma de línea de tiempo de acuerdo con el momento en que se envió el teléfono, y enumerar el remitente del mensaje, qué programa se usó para enviarlo y qué archivos adjuntos hay.

l Identificación de la estación base del teléfono móvil

Se pueden obtener los datos de la estación base a la que está conectado el teléfono móvil analizado. La ubicación obtenida de la torre se puede ver por separado en el mapa a través del enlace proporcionado.

l Se puede integrar con otras herramientas.

El software se puede integrar con otras herramientas. Por ejemplo, MBILedit importa y analiza los datos en UFED y Oxygen, o exporta los datos a UFED para su análisis y ayudar en la investigación.

l Función de omisión de contraseña de teléfono Android

Para una variedad de dispositivos Android, la función de desbloqueo del teléfono permite la captura de imágenes físicas, incluso si el dispositivo tiene una contraseña o protección por gestos, también puede pasar por alto la pantalla de bloqueo de muchos modelos de teléfonos móviles.

l emparejador de caras

Face Matcher puede analizar rápidamente una gran cantidad de fotos en el teléfono. Deje que el comparador de rostros humanos encuentre la foto correcta en su teléfono o computadora.

l Reconocimiento de fotos

El módulo localiza y reconoce automáticamente contenido sospechoso en fotos, como armas, drogas, desnudez, dinero y documentos. El reconocedor de fotos utiliza inteligencia artificial y algoritmos mecánicos para analizar rápidamente un número ilimitado de fotos. Esta característica le ahorrará mucho tiempo al buscar manualmente evidencia clave en una enorme base de datos de fotografías. Cada foto se coloca en su propia categoría específica y el contenido sospechoso se presenta fácilmente en un informe preciso.

l Cámara balística-análisis científico de imágenes

Después de combinar Forensic Express y Camera Ballistics, puede saber si el archivo de imagen en el teléfono móvil analizado fue tomado por la cámara de este teléfono móvil. Este proceso proporciona una nueva comprensión de la imagen, como la producción, el modelo, el GPS, la configuración de la cámara, el error cuadrático medio, los resultados de existencia de huellas dactilares, la probabilidad y la correlación se organizarán en un informe PDF bien diseñado, adecuado para enviar como prueba.

l Analizador de nubes

Puede analizar las copias de seguridad de dispositivos iOS almacenadas en iCloud. El analizador de la nube ubicará todas las copias de seguridad de iOS en la nube y le permitirá elegir qué datos desea extraer, analizar y generar informes. Descubra más directamente información clave oculta de la nube del dispositivo, como datos eliminados y datos de aplicaciones. Forensic Express puede admitir todas las versiones de iOS, incluida la autenticación de dos factores.