MOBILedit Forensic Express

MOBILedit Forensic Express

Lizenztyp – Express

• Nur zur Verwendung auf einem PC
• Zur Verwendung auf einer unbegrenzten Anzahl von Telefonen
• 12 Monate kostenlose Updates (die Weiterverwendung der Software nach 12 Monaten ohne Updates ist zulässig).

Es zeichnet sich durch einen erweiterten Anwendungsanalysator, die Wiederherstellung gelöschter Daten, die große Auswahl unterstützter Telefone (einschließlich alter Feature-Phones), ansprechende Berichte, parallele Telefonverarbeitung und eine benutzerfreundliche Benutzeroberfläche aus.

Forensic Express bietet maximale Funktionalität zu einem Bruchteil des Preises anderer Tools.

Es kann als einziges Werkzeug in einem Labor oder aufgrund seiner Datenkompatibilität als Erweiterung anderer Werkzeuge verwendet werden.

In Verbindung mit Camera Ballistics werden die Ursprünge von Kamerafotos wissenschaftlich analysiert.

All-in-One-Tool zum Sammeln von Beweisen von Telefonen

Mit MOBILedit Forensic Express können Sie mit nur wenigen Klicks alle Daten von einem Telefon extrahieren.

Zu diesen Daten gehören gelöschte Daten, Anrufverläufe, Kontakte, Textnachrichten, Multimedia-Nachrichten, Dateien, Ereignisse, Notizen, Passwörter für Konten und WLAN-Netzwerke, Erinnerungen und Anwendungsdaten von Apps wie Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber und vielen anderen.

Ein Ermittler verlässt sich bei seiner forensischen Arbeit auf viele Arten von Daten. Lesen Sie weiter unten, welche Art von Daten extrahiert, analysiert und präsentiert werden können. Die tatsächlich extrahierten Daten hängen vom jeweiligen Telefonmodell, Betriebssystem und Status ab.

Video

Hauptfunktionen

• Telefonextraktor mit extrem großer Auswahl an unterstützten Telefonen
  
• Passwortbrecher mit GPU-Beschleunigung und Multithread-Betrieb für maximale Geschwindigkeit
  
• iTunes Backup Analyzer inklusive der neuen iOS 10.2 Verschlüsselung
  
• Android ADB-Backup-Analysator
  
• Anwendungsdatenanalysator
  
• Wiederherstellung gelöschter Daten
  
• Cellebrite UFED-Datenanalysator
  
• Cellebrite UFED-Datengenerator
  
• Sauerstoffdatenanalysator
  
• Berichtsgenerator
  
  
• Physische Datenerfassung und -analyse

Erklärte Funktionen

Telefone verbinden

• Der Telefonverbindungsassistent führt Sie durch leicht verständliche Anweisungen, sodass selbst Laien mit dem Produkt arbeiten können.
  
• Darüber hinaus wird Ihnen Stress erspart, indem angezeigt wird, welche Einstellung Sie benötigen und welche Tasten Sie drücken müssen, um sicherzustellen, dass Ihr Telefon jedes Mal eine Verbindung herstellt.

Dateien öffnen

• iTunes-Backup
  
• Android ADB-Sicherung
  
• MOBILedit Backup XML
  
• Sauerstoff-Export-XML
  
• Cellebrite UFDR
  
  
• Physische Datenerfassung und -analyse
  Zusätzlich zur erweiterten logischen Extraktion bieten wir auch die Erfassung physischer Android-Daten an, sodass Sie physische Bilder der untersuchten Telefone extrahieren und exakte binäre Klone erhalten können. Mithilfe der physischen Analyse können Sie Bilddateien öffnen, die mit diesem Prozess erstellt wurden, oder solche, die über JTAG, Chip-Off oder andere Tools erhalten wurden, um gelöschte Dateien sowie alle anderen gelöschten Daten wiederherzustellen, bei denen unser Produkt als hervorragend gilt.

Exporte und Berichte

• HTML – erstellt eine Site-Struktur zum einfachen Durchsuchen der Daten mit jedem Browser
  
• PDF – Acrobat Reader, einzelne Datei oder mehrere Dateien
  
• XML - Excel
  
• XLS - Excel-Arbeitsmappe
  
• UFDR - Cellebrite-Berichtsdatei
  
• MOBILedit Exportstruktur von Dateien mit analysierten Daten vom Telefon
  
• MOBILedit-Sicherungsstruktur von Rohdateien vom Telefon
  
• MOBILedit-Export und -Backup können mit AES komprimiert und verschlüsselt und durch MD5- oder SHA256-Hashes geschützt werden.

Kontakte

• Drei einzigartige Berichte helfen dabei, die Verbindungen des Verdächtigen aufzudecken.
  
• Der Kontaktbericht enthält alle vollständig abgerufenen und analysierten Kontaktdaten, einschließlich gelöschter Kontaktdaten, sofern verfügbar. Der Umfang der Kontaktwiederherstellung umfasst mehrere Quellen wie Telefonbuch und Speicher, vCard-Dateien, SIM-Karte, Cloud-Konten und Anwendungen. Durchsuchen Sie einen Bericht direkt nach Namen, Nummern, gelöschten Kontakten oder anderen Informationen. Der Bericht informiert den Ermittler darüber, wann der Kontakt erstellt wurde, wann er zuletzt geändert wurde und um welchen Kontotyp es sich handelt (WhatsApp, Cloud, Gmail, Facebook usw.). Finden Sie wichtige Informationen wie Telefonnummer, E-Mail-Adresse, Privatadresse, Geburtstag, Arbeitgeber und Kontaktprofilbilder, damit Sie einem Namen ein Gesicht zuordnen können.
  
• Mit einem Kontaktanalysebericht können Sie herausfinden, mit wem der Verdächtige am häufigsten Kontakt hatte, und wichtige Verbindungen entdecken. Die Kontaktanalyse zeigt die Anzahl gesendeter und empfangener Nachrichten und Anrufe einschließlich der Gesamtgesprächszeit in Minuten für jeden Kontakt an, sortiert in absteigender Reihenfolge nach der Anzahl der Kommunikationsereignisse mit dem Verdächtigen.
  
• Mithilfe des Kontaktkontenberichts kann der Ermittler alle Telefon-, E-Mail-, Cloud- und Anwendungskonten finden, die mit dem Gerät des Verdächtigen verknüpft sind.

Nachrichten

• Nachrichten werden zur Analyse vollständig abgerufen und im Nachrichtenbericht angezeigt, einschließlich gelöschter Nachrichten, sofern verfügbar.
  
• Zu den Nachrichten zählen Standardtelefonnachrichten (SMS, MMS, iMessages), E-Mail-Nachrichten, SIM-Nachrichten und Anwendungsnachrichten.
  
• Passen Sie den Bericht an und sortieren Sie nach Kontakt, Zeitleiste, Konversationsansicht oder beidem.

Gespräche

• Lesen Sie effizient und ohne Unterbrechung ganze Gesprächsverläufe durch.
  
• Die Konversationsberichte trennen ganze Konversationen nach Kontakten und sind nach zeitlicher Abfolge geordnet.
  
• Aufgezeichnete Konversationen umfassen alle SMS, MMS, iMessages und Anwendungsnachrichten, einschließlich verschlüsselter Messaging-Apps.

Anrufprotokolle

• Der Anrufbericht enthält Einzelheiten zu allen über Mobilfunkdienste und Anwendungen getätigten Telefonanrufen, einschließlich gelöschter Anrufe.
  
• Ermitteln Sie die Uhrzeit und das Datum, wann der Verdächtige Anrufe getätigt oder empfangen hat, die Dauer des Anrufs, die Quelle (Mobiltelefon, Facebook, WhatsApp usw.) sowie den Kontakt und die Telefonnummer, die mit jedem Anruf verknüpft sind.

Anwendungen

• Führen Sie eine erweiterte Anwendungsanalyse durch.
  
• Alle Anwendungen werden aufgelistet und ihre detaillierten Daten (einschließlich der Daten gelöschter Anwendungen, sofern verfügbar) werden vollständig analysiert und im Anwendungsbericht angezeigt.
  
• Grenzen Sie Ihre Suche ein, indem Sie die spezifischen Anwendungen auswählen, die Sie analysieren möchten, oder führen Sie eine Analyse aller Anwendungen auf dem Gerät durch.
  
• Kriminelle, Terroristen und normale Menschen nutzen häufiger als je zuvor Anwendungen für verschlüsselte Nachrichten. Nun können Ermittler diese Nachrichten lesen.
  
• Rohe Anwendungsdaten werden auch im Exportordner gespeichert, was eine weitere Verarbeitung und Analyse ermöglicht. Wir unterstützen Hunderte von Anwendungen und die Liste wächst.

Integrieren

• Wir sind uns bewusst, dass ein Ermittler bei einer Untersuchung viele Werkzeuge verwenden kann.
  
• Wir haben unsere Software so entwickelt, dass sie sich in andere forensische Tools in Ihrem Labor integrieren lässt.
  
• Importieren und analysieren Sie aus Cellebrite UFED- und Oxygen-Berichten exportierte Datendateien, um möglicherweise übersehene Daten aufzudecken.
  
• Exportieren Sie alle MOBILEdit Forensic Express-Daten nach UFED, damit Sie den UFED Viewer oder Analytics zur weiteren Verarbeitung verwenden können, um Ihre Ermittlungen voranzutreiben.

Gelöschte Daten

• Gelöschte Daten sind bei einer Untersuchung oft die Schlüsselinformationen.
  
• Details zu gelöschten Daten werden in einem speziellen, umfassenden Bericht zu gelöschten Daten dargestellt und auch in jedem einzelnen Analysebericht angezeigt.
  
• Egal, ob Sie nach Anrufen, SMS, MMS, Kalenderereignissen, Notizen, Anwendungsdaten oder anderen Beweisen suchen: MOBILedit Forensic Express durchsucht Datenbanken gründlich nach Caches und versteckten Dateien, um möglichst viele gelöschte Daten anzuzeigen.

Passwörter

• Der Kennwortbericht zeigt Kennwörter für zahlreiche Konto- und Anwendungstypen an.
  
• Auf iOS-Geräten werden alle Systemkennwörter und die meisten Anwendungskennwörter über einen dedizierten und verschlüsselten Schlüsselbund verwaltet. Wir können den Schlüsselbund entschlüsseln und alle darin gespeicherten Kennwörter abrufen. Zu den im Schlüsselbund enthaltenen Kennwörtern gehören: WLAN-Kennwörter, AppleID-Kennwörter, in Safari gespeicherte Kennwörter sowie verschiedene E-Mail- und Anwendungskennwörter und Kennwörter, die in Webbrowsern und anderen Konten gespeichert sind. Von Android-Geräten werden WLAN-Kennwörter abgerufen.
  

Wi-Fi-Netzwerke

• Dieser Abschnitt enthält detaillierte Daten zu allen auf einem Gerät gespeicherten WLAN-Netzwerken.
  
• Der Bericht zu Wi-Fi-Netzwerken zeigt den Verlauf der Wi-Fi-Verbindungen in zeitlich sequenzieller Reihenfolge an, einschließlich des Wi-Fi-Netzwerknamens, der Uhrzeit und des Datums der letzten Verbindung, der Uhrzeit und des Datums der letzten automatischen Verbindung (zeigt an, dass ein Verdächtiger den Netzwerkstandort wiederholt besucht hat), SSID, BSSID und Sicherheitsmodus.
  
• Sogar Passwörter für WLAN-Netzwerke werden wiederhergestellt und im Passwortbericht angezeigt.

Bilder

• Der Bildbericht enthält Bilder aus dem Dateisystem des Telefons.
  
• Hierzu zählen Anwendungsbilder, die aus Anwendungsdaten abgerufen wurden, darunter möglicherweise auch in temporären Dateien oder Caches gespeicherte Bilder, die als potenzielle Bilder erkannt wurden.
  
• Mit der Option, große Bilder in voller Größe anzuzeigen, wird ein zusätzlicher Abschnitt im Bericht erstellt und ein Bild pro Seite angezeigt. Filtern Sie doppelte Bilder heraus, um Emoticons und ähnliche Bilder aus den Berichten auszuschließen.
  

Fotos

• Der Fotobericht ruft alle vom Telefon aufgenommenen Geräte- und Anwendungsfotos ab, normalerweise im DCIM-Ordner.
  
• Gelöschte iPhone-Fotos können wiederhergestellt werden, wenn sie per MMS oder von einer unterstützten Anwendung gesendet wurden.
  
• Die Möglichkeit, gelöschte Fotos wiederherzustellen, hängt von vielen internen Faktoren im Speicher ab und kann weder vorhergesagt noch garantiert werden.
  

Audiodateien

• Audiodateien werden vom Gerät und seinen Anwendungen kopiert.
  
• Mit dem Audiodateibericht können Sie eine Audiodatei einfach abspielen, indem Sie im Bericht darauf klicken. Der Bericht enthält außerdem Einzelheiten zum Dateipfad, zur Erstellungs- und Änderungszeit, zur Dauer der Audiodatei und zur Größe der Audiodatei.

Videodateien

• Auch Videodateien werden vom Gerät und seinen Anwendungen kopiert.
  
• Mit dem Videodateibericht können Sie eine Videodatei abspielen, indem Sie im Bericht darauf klicken. Der Bericht enthält außerdem Einzelheiten zum Dateipfad, zur Erstellungs-, Änderungs-, Codierungs- und Markierungszeit, zur Dauer des Videos, zur Größe der Videodatei sowie zur Bildrate, Höhe und Breite.
  

Veranstalter

• Die Geräte- und Anwendungsorganisatoren werden durchsucht und analysiert, und die Daten werden in vier unterschiedlichen Berichten dargestellt. Passen Sie die Suche innerhalb eines bestimmten Zeitrahmens für Kalenderereignisse, Notizen und Aufgaben an oder führen Sie eine vollständige Telefonsuche durch.
  
• Der Bericht „Kalenderkonten“ zeigt die verschiedenen Geräte- und Anwendungskonten an, auf denen Ereignisse erstellt und gespeichert werden. Zu den Details gehören die Kontoquelle, der Name, der Kontoinhaber, die E-Mail-Adresse des Kontos und die Anzahl der mit dem Kalender verknüpften Ereignisse.
  
• Ein Ereignisbericht listet alle Ereignisse des Geräts und seiner Anwendungen detailliert auf, einschließlich gelöschter Ereignisse aus Kalendern und anderen Quellen, in denen Ereignisse erstellt werden.
  
• Zu den Details gehören, in welchem ​​Kalender das Ereignis erstellt wurde, eine Zusammenfassung, eine Beschreibung, Startzeit, Erstellungszeit, Änderungszeit, Endzeit, Wiederholung, ob das Ereignis entfernt oder gelöscht wurde und die Reihenfolge ist aufsteigend oder absteigend.
  
• Aufgaben werden sorgfältig zusammengestellt und im Aufgabenbericht detailliert dargestellt. Im Gerät und in Anwendungen gefundene Aufgaben enthalten den vollständigen Aufgabentextinhalt, die Erstellungszeit, die Änderungszeit, die Startzeit, die Fertigstellungszeit und geben an, ob die Aufgabe gelöscht wurde.
  
• Notizen, einschließlich gelöschter oder entfernter Notizen, werden im Notizenbericht detailliert zusammengestellt. Der Bericht, der vom Gerät und den Anwendungen gesammelt wird, enthält einen Kopftitel, eine Zusammenfassung, den vollständigen Textinhalt der Notiz, die Erstellungs-, Änderungs- und letzte Besuchszeit sowie Angaben dazu, ob die Notiz entfernt oder gelöscht wurde.
  

GPS-Standorte

• Zu wissen, wann und wo sich ein Verdächtiger aufgehalten hat, ist bei jeder Ermittlung von entscheidender Bedeutung. Der GPS-Standortbericht enthält alle möglichen GPS-Standortdaten vom Gerät und den Anwendungen.
  
• Wir können die letzten bekannten Standorte von Android-Geräten extrahieren. Die Analyse und der Bericht liefern wertvolle Informationen aus Karten-, Fitness- und Transportanwendungen wie Google Maps, Pokemon Go, Nike+ Running, Uber und vielen mehr.
  
• Einige Anwendungen enthalten möglicherweise sogar GPS-Daten über die gesamte Route und zeigen die Abfolge der GPS-Koordinaten mit den aufgezeichneten und gespeicherten Zeitstempeln an. Fotos und Videos auf einem Gerät können in ihren Metadaten ebenfalls GPS-Standorte enthalten.
  
• Passen Sie die Standortsuche und den Standortbericht nach Zeit an oder suchen und sortieren Sie Standorte nach der Nähe zu bestimmten GPS-Koordinaten.

Dieses Portal verwendet Cookies zur Optimierung der Browserfunktion. Informieren Sie sich, wie wir Cookies verwenden und wie Sie Ihre Einstellungen ändern können.

• Der Cookie-Bericht fasst den Verlauf der Cookies auf einem Gerät zusammen. System-Cookies sind nur von iOS-Geräten verfügbar.
  
• Anwendungsspezifische Cookies werden für jede installierte Anwendung analysiert. Cookies enthalten Informationen über die Webdomäne sowie deren Erstellungs-, Zugriffs- und Ablaufzeit und ob das angezeigte Cookie gelöscht wurde.

Webbrowserverlauf

• Der Bericht zum Webbrowserverlauf enthält einen konsolidierten Webbrowserverlauf aller analysierten Browseranwendungen.
  
• Jeder Eintrag im Webbrowserverlauf besteht aus der besuchten URL sowie der Uhrzeit des Besuchs. In einigen Fällen ist auch die Gesamtzahl der Besuche der URL mit den Zeitstempeln der einzelnen Besuche verfügbar. Der Bericht kann in alphabetischer Reihenfolge oder nach Zeitreihenfolge angepasst werden.

Websuchverlauf

• Der Websuchverlaufsbericht enthält Suchanfragen im Webbrowser sowie einen Zeitstempel, wann die Suche durchgeführt wurde. Systemweite Websuchen sind nur auf Geräten mit Android 5.1 und älter verfügbar.
  
• Durch die Analyse von Browseranwendungen werden auch Websuchdaten gesammelt.

Bluetooth-Kopplung

• Der Bluetooth-Kopplungsverlauf kann sowohl auf Android- als auch auf iOS-Geräten eingesehen werden und wird im Bluetooth-Kopplungsbericht angezeigt.
  
• Im Bericht finden Sie den Namen der Bluetooth-Verbindung, die Bluetooth-Adresse des gekoppelten Geräts, den Status und unter iOS das Datum und die Uhrzeit der letzten Verbindung.

Benachrichtigungen

• Benachrichtigungen des Gerätes und der Anwendungen werden detailliert dargestellt und sind von iOS- und Android-Geräten abrufbar.
  
• Der Benachrichtigungsbericht zeigt Benachrichtigungsinformationen einschließlich der Quelle, des Benachrichtigungstexts und des Zeitstempels an.
  
• Unter iOS sind auch Benachrichtigungen enthalten, die nicht mehr aktiv sind und möglicherweise anderweitig nicht abrufbare Informationen enthalten, wie etwa E-Mails und Nachrichten von Anwendungen, die diese nicht in Datenbanken speichern. Unter Android sind nur aktive Benachrichtigungen abrufbar.

Merkliste

• Der Lesezeichenbericht sammelt geräte- und anwendungsübergreifende Browser-Lesezeichen auf iOS-Geräten (Safari-Lesezeichen) und auf Android-Geräten bis Android 5.1. Bei späteren Android-Versionen können nur anwendungsspezifische Lesezeichen abgerufen werden.
  
• Der Bericht kann nach Zeit oder Namen in alphabetischer Reihenfolge sortiert werden.

Tastatur-Cache

• Der Tastatur-Cache-Bericht enthält alle Wörter, die auf dem Gerät eingegeben wurden und ist nur auf Geräten mit iOS Version 7 und älter verfügbar.

Systemprotokolle

• Der Systemprotokollbericht enthält Systemprotokolle und Dumpsys-Dateien, die aus Android-Telefonen extrahiert werden können.
  
• Das Android-System speichert diese Dateien zu Debugging- und Überwachungszwecken. Sie enthalten Systemdaten wie aktuelle Standorte, kürzlich verbundene WLAN-Netzwerke, laufende Anwendungen, kürzlich gestartete Anwendungen, aktuelle Zellstandorte und Signalinformationen, aktuelle Bluetooth-MAC-Adresse und -Name usw.
  
• Diese Dateien werden im Abschnitt „Systemprotokolle“ in den HTML- und PDF-Berichten aufgelistet und können direkt durch Klicken auf ihre Dateinamen geöffnet werden. Ihr Inhalt wird analysiert und in verschiedenen Berichten wie Wi-Fi-Netzwerken, GPS-Standorten, Benachrichtigungen usw. dargestellt.

Dateisystem

• Der Dateisystembericht ist entsprechend der Quelle in drei Abschnitte unterteilt. Intern – enthält das Rohdateisystem. Dann Anwendungsdateisystem, das Anwendungsdatendateien enthält.
  
• Das dritte ist das Extra-Dateisystem, das Informationen zu Dateien enthält, die nicht physisch auf dem Gerät vorhanden sind, aber zum Extrahieren bereitstehen.
  
• Dazu gehören alle Dateien aus dem iTunes-Backup auf iOS-Geräten. Auf Android-Geräten fallen Content Provider, Systemprotokolle und DumpSys in diese Kategorie.

Zeitleiste

• Der Zeitleistenbericht bietet Einblick in alle Geräteaktivitäten, genau so, wie sie stattgefunden haben.
  
• Der Bericht fasst alle extrahierten Elemente zusammen, die Zeit- und Datumsinformationen enthalten, und zeigt sie in chronologischer Reihenfolge an.
  
• Die genauen Parameter einer generierten Zeitleiste können an bestimmte Funktionen angepasst werden. Sie können beispielsweise auswählen, nur eine Zeitleiste für Anrufe und Nachrichten zu konfigurieren.

Packungsinhalt

Lizenztyp – Express

• Nur zur Verwendung auf einem PC
• Zur Verwendung auf einer unbegrenzten Anzahl von Telefonen
• 12 Monate kostenlose Updates (die Weiterverwendung der Software nach 12 Monaten ohne Updates ist zulässig).