MOBILedit Forensic Express

MOBILedit Forensic Express

Type de licence - Express

• À utiliser sur un seul PC
• À utiliser sur les téléphones illimités
• 12 mois de mises à jour gratuites (il est autorisé de continuer à utiliser le logiciel après 12 mois sans mises à jour).

Il est excellent pour son analyseur d'applications avancé, sa récupération de données supprimées, sa large gamme de téléphones pris en charge, y compris les anciens téléphones fonctionnels, ses superbes rapports, son traitement téléphonique simultané et son interface utilisateur facile à utiliser.

Forensic Express offre une fonctionnalité maximale à une fraction du prix des autres outils.

Il peut être utilisé comme seul outil dans un laboratoire ou comme complément à d'autres outils grâce à sa compatibilité avec les données.

Lorsqu'il est intégré à Camera Ballistics, il analyse scientifiquement les origines des photos de l'appareil photo.

Un outil tout-en-un pour recueillir des preuves à partir de téléphones

Avec MOBILedit Forensic Express, vous pouvez extraire toutes les données d'un téléphone en quelques clics.

Ces données comprennent les données supprimées, l'historique des appels, les contacts, les messages texte, les messages multimédias, les fichiers, les événements, les notes, les mots de passe des comptes et des réseaux Wi-Fi, les rappels et les données d'application provenant d'applications telles que Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber et bien d'autres.

Un enquêteur s'appuie sur de nombreux types de données dans le cadre de son travail d'investigation. Lisez ci-dessous quels types de données peuvent être extraites, analysées et présentées. Les données réellement extraites dépendront du modèle de téléphone spécifique, du système d'exploitation et de son état.

Vidéo

Fonctions principales

• Extracteur de téléphone avec une gamme extrêmement large de téléphones pris en charge
  
• Décrypteur de mots de passe avec accélération GPU et fonctionnement multithread pour une vitesse maximale
  
• Analyseur de sauvegarde iTunes incluant le nouveau cryptage iOS 10.2
  
• Analyseur de sauvegarde Android ADB
  
• Analyseur de données d'applications
  
• Récupération de données supprimées
  
• Analyseur de données Cellebrite UFED
  
• Générateur de données Cellebrite UFED
  
• Analyseur de données d'oxygène
  
• Générateur de rapports
  
  
• Acquisition et analyse de données physiques

Caractéristiques expliquées

Connecter des téléphones

• L'assistant de connexion téléphonique vous guidera à travers des instructions simples à suivre permettant même à un novice de travailler avec le produit.
  
• Il élimine également le stress en vous indiquant le paramètre dont vous avez besoin et les boutons sur lesquels appuyer pour vous assurer que votre téléphone se connecte à chaque fois.

Ouvrir les fichiers

• Sauvegarde iTunes
  
• Sauvegarde ADB Android
  
• Sauvegarde XML MOBILedit
  
• Exportation d'oxygène XML
  
• Cellebrite UFDR
  
  
• Acquisition et analyse de données physiques
  En plus de l'extraction logique avancée, nous proposons également l'acquisition de données physiques Android, vous permettant d'extraire des images physiques des téléphones étudiés et d'avoir des clones binaires exacts. L'analyse physique vous permet d'ouvrir des fichiers image créés par ce processus, ou ceux obtenus via JTAG, chip-off ou d'autres outils pour récupérer les fichiers supprimés ainsi que toutes les autres données supprimées pour lesquelles notre produit est connu pour être excellent.

Exportations et rapports

• HTML - crée une structure de site pour une navigation facile des données à l'aide de n'importe quel navigateur
  
• PDF - Acrobat Reader fichier unique ou fichiers multiples
  
• XML-Excel
  
• XLS - classeur Excel
  
• UFDR - Fichier de rapport Cellebrite
  
• Structure d'exportation MOBILedit des fichiers avec les données analysées du téléphone
  
• Structure de sauvegarde MOBILedit des fichiers bruts du téléphone
  
• L'exportation et la sauvegarde de MOBILedit peuvent être compressées et cryptées à l'aide d'AES et protégées par des hachages MD5 ou SHA256.

Contacts

• Trois rapports uniques aident à découvrir les liens des suspects.
  
• Le rapport Contacts présente tous les détails de contact entièrement récupérés et analysés, y compris les détails de contact supprimés lorsqu'ils sont disponibles. La portée de récupération des contacts provient de plusieurs sources telles que le répertoire et la mémoire, les fichiers vCard, la carte SIM, les comptes cloud et les applications. Recherchez directement dans un rapport le nom, le numéro, les contacts supprimés ou d'autres informations. Le rapport informe l'enquêteur de la date de création du contact, de la date de sa dernière modification et du type de compte dont il s'agit (WhatsApp, Cloud, Gmail, Facebook, etc.). Recherchez des informations importantes telles que le numéro de téléphone, l'adresse e-mail, l'adresse du domicile, la date de naissance, l'employeur et les photos de profil des contacts pour vous aider à mettre un visage sur un nom.
  
• Grâce au rapport d'analyse des contacts, découvrez avec qui le suspect a été le plus en contact et découvrez les connexions cruciales. L'analyse des contacts détaille le nombre de messages et d'appels envoyés et reçus, y compris le nombre total de minutes de conversation pour chaque contact, classés par ordre décroissant en fonction du nombre d'événements de communication avec le suspect.
  
• Le rapport sur les comptes de contact aidera l'enquêteur à trouver tous les comptes de téléphone, de messagerie électronique, de cloud et d'applications associés à l'appareil du suspect.

Messages

• Les messages sont entièrement récupérés pour analyse et présentés dans le rapport des messages , y compris les messages supprimés lorsqu'ils sont disponibles.
  
• Les messages incluent les messages téléphoniques standard (SMS, MMS, iMessages), les messages électroniques, les messages SIM et les messages d'application.
  
• Personnalisez le rapport et triez-le par contact, chronologie, vue de conversation ou les deux.

Conversations

• Lisez efficacement des flux de conversation entiers et ininterrompus.
  
• Les rapports de conversations séparent les conversations entières par contact et sont classées par séquence temporelle.
  
• Les conversations capturées incluent tous les SMS, MMS, iMessages et messages d'applications, y compris les applications de messagerie cryptées.

Journaux d'appels

• Le rapport sur les appels fournit des détails sur tous les appels téléphoniques basés sur des services mobiles et des applications, y compris les appels supprimés.
  
• Identifiez l’heure et la date auxquelles le suspect a passé ou reçu des appels, la durée de l’appel, la source (mobile, Facebook, WhatsApp, etc.) ainsi que le contact et le numéro de téléphone associés à chaque appel.

Applications

• Effectuer une analyse avancée des applications.
  
• Toutes les applications sont répertoriées et entièrement analysées pour leurs données détaillées, y compris les données des applications supprimées, le cas échéant, et présentées dans le rapport des applications .
  
• Affinez votre recherche en sélectionnant les applications spécifiques que vous souhaitez analyser ou effectuez une analyse sur toutes les applications de l'appareil.
  
• Les criminels, les terroristes et les citoyens ordinaires utilisent plus que jamais des applications de messagerie cryptées. Désormais, un enquêteur peut lire ces messages.
  
• Les données d'application brutes sont également stockées dans le dossier d'exportation, ce qui permet un traitement et une analyse supplémentaires. Nous prenons en charge des centaines d'applications et la liste s'allonge.

Intégrer

• Nous comprenons qu’un enquêteur peut utiliser de nombreux outils dans le cadre d’une enquête.
  
• Nous avons conçu notre logiciel avec la capacité de s'intégrer à d'autres outils médico-légaux dans votre laboratoire.
  
• Importez et analysez les fichiers de données exportés à partir des rapports Cellebrite UFED et Oxygen pour découvrir des données potentiellement négligées.
  
• Exportez toutes les données MOBILEdit Forensic Express vers UFED, afin de pouvoir utiliser UFED Viewer ou Analytics pour un traitement ultérieur afin de faire avancer votre enquête.

Données supprimées

• Les données supprimées constituent souvent l’information clé d’une enquête.
  
• Les détails des données supprimées sont présentés dans un rapport spécial complet sur les données supprimées et également affichés dans chaque rapport d'analyse individuel.
  
• Qu'il s'agisse d'appels, de SMS, de MMS, d'événements de calendrier, de notes, de données d'applications ou d'autres preuves que vous recherchez, MOBILedit Forensic Express recherche en profondeur dans les bases de données les caches et les fichiers cachés pour révéler le maximum de données supprimées possible.

Mots de passe

• Le rapport sur les mots de passe révélera les mots de passe de nombreux types de comptes et d'applications.
  
• Sur les appareils iOS, tous les mots de passe système et la plupart des mots de passe d'application sont gérés via un trousseau dédié et crypté. Nous sommes en mesure de décrypter le trousseau et de récupérer tous les mots de passe qui y ont été enregistrés. Les mots de passe contenus dans le trousseau comprennent : les mots de passe Wi-Fi, le mot de passe AppleID, les mots de passe enregistrés dans Safari ainsi que divers mots de passe de messagerie et d'application, et les mots de passe enregistrés dans les navigateurs Web et autres comptes. À partir des appareils Android, les mots de passe Wi-Fi sont récupérés.
  

Réseaux Wi-Fi

• Cette section contient des données détaillées sur tous les réseaux Wi-Fi enregistrés sur un appareil.
  
• Le rapport sur les réseaux Wi-Fi affiche l'historique des connexions Wi-Fi dans l'ordre séquentiel temporel, y compris le nom du réseau Wi-Fi, l'heure et la date de la dernière connexion, l'heure et la date de la dernière connexion automatique (indique qu'un suspect a été un visiteur répété de l'emplacement du réseau), le SSID, le BSSID et le mode de sécurité.
  
• Même les mots de passe des réseaux Wi-Fi sont récupérés et affichés dans le rapport de mot de passe .

Images

• Le rapport d’images contiendra des images du système de fichiers du téléphone.
  
• Cela inclut les images d'application récupérées à partir des données d'application, qui peuvent également inclure des images stockées dans des fichiers temporaires ou des caches qui ont été détectées comme images potentielles.
  
• Une option permettant d'afficher de grandes images en taille réelle créera une section supplémentaire dans le rapport et affichera une image par page. Filtrez les images en double pour omettre les émoticônes et les images similaires des rapports.
  

Photos

• Le rapport Photos récupère toutes les photos de l'appareil et des applications prises par le téléphone, généralement dans le dossier DCIM.
  
• Les photos supprimées de l'iPhone peuvent être récupérées si elles ont été envoyées via MMS ou depuis une application prise en charge.
  
• La capacité de récupérer des photos supprimées dépend de nombreux facteurs internes au stockage et ne peut être ni prédite ni garantie.
  

Fichiers audio

• Les fichiers audio sont copiés depuis l'appareil et ses applications.
  
• Le rapport sur les fichiers audio vous permet de lire un fichier audio simplement en cliquant dessus dans le rapport. Le rapport détaille également le chemin d'accès au fichier, l'heure de création et de modification, la durée du fichier audio et la taille du fichier audio.

Fichiers vidéo

• Les fichiers vidéo sont également copiés depuis l'appareil et ses applications.
  
• Le rapport sur les fichiers vidéo vous permet de lire un fichier vidéo en cliquant dessus dans le rapport. Le rapport détaille également le chemin d'accès au fichier, l'heure de création, de modification, d'encodage et d'étiquetage, la durée de la vidéo, la taille du fichier vidéo ainsi que la fréquence d'images, la hauteur et la largeur.
  

Organisateur

• Les organisateurs de l'appareil et des applications sont recherchés et analysés, et les données sont présentées dans quatre rapports distincts. Personnalisez la recherche dans une période spécifique pour les événements du calendrier, les notes et les tâches, ou effectuez une recherche complète sur le téléphone.
  
• Le rapport Comptes de calendrier affiche les différents comptes d'appareils et d'applications sur lesquels les événements sont créés et stockés. Les détails incluent la source du compte, le nom, le propriétaire du compte, l'adresse e-mail du compte et le nombre d'événements associés au calendrier.
  
• Un rapport d'événements répertorie en détail tous les événements de l'appareil et de ses applications, y compris les événements supprimés des calendriers et d'autres sources où les événements sont créés.
  
• Les détails incluent le calendrier dans lequel l'événement a été créé, un résumé, une description, l'heure de début, l'heure de création, l'heure de modification, l'heure de fin, la récurrence, si l'événement a été supprimé ou effacé et sont séquencés par ordre croissant ou décroissant.
  
• Les tâches sont soigneusement compilées et présentées en détail dans le rapport des tâches. Les tâches trouvées dans l'appareil et les applications incluent le contenu textuel complet de la tâche, l'heure de création, l'heure de modification, l'heure de début, l'heure d'achèvement et indiquent si la tâche a été supprimée.
  
• Les notes, y compris les notes supprimées ou supprimées, sont compilées en détail dans le rapport Notes. Recueilli à partir de l'appareil et des applications, le rapport comprend un titre d'en-tête, un résumé, le contenu du texte intégral de la note, l'heure de création, de modification et de dernière visite, ainsi que si la note a été supprimée ou effacée.
  

Emplacements GPS

• Savoir quand et où se trouve un suspect est essentiel à toute enquête. Le rapport de localisation GPS contient toutes les données de localisation GPS possibles de l'appareil et des applications.
  
• Nous sommes en mesure d'extraire les derniers emplacements connus des appareils Android. L'analyse et le rapport fournissent des informations précieuses à partir d'applications de cartographie, de fitness et de transport telles que Google Maps, Pokemon Go, Nike+ Running, Uber et bien d'autres.
  
• Certaines applications peuvent même contenir des données GPS sur l'ensemble de l'itinéraire et afficher la séquence de coordonnées GPS avec leurs horodatages enregistrés et stockés. Les photos et vidéos sur un appareil peuvent également contenir des emplacements GPS dans leurs métadonnées.
  
• Personnalisez la recherche et le rapport d'emplacements par heure, ou recherchez et commandez des emplacements par proximité de coordonnées GPS spécifiques.

Cookies

• Le rapport sur les cookies compile l'historique des cookies sur un appareil. Les cookies système ne peuvent être obtenus qu'à partir d'appareils iOS.
  
• Les cookies spécifiques à l'application sont analysés pour chaque application installée. Les cookies contiennent des informations sur le domaine Web ainsi que sur leur création, leur heure d'accès et d'expiration, et si le cookie affiché a été supprimé.

Historique de navigation sur le Web

• Le rapport sur l'historique de navigation Web contient un historique de navigation Web consolidé de toutes les applications de navigateur analysées.
  
• Chaque entrée de l'historique de navigation Web comprend l'URL visitée ainsi que l'heure de la visite. Dans certains cas, le nombre total de visites de l'URL est également disponible avec les horodatages des visites individuelles. Le rapport est personnalisable par ordre alphabétique ou par séquence temporelle.

Historique de recherche sur le Web

• Le rapport d'historique de recherche Web contient les requêtes effectuées dans le navigateur Web ainsi qu'un horodatage du moment où la recherche a eu lieu. Les recherches Web à l'échelle du système ne sont disponibles qu'à partir d'appareils Android 5.1 et versions antérieures.
  
• Les données de recherche sur le Web sont également collectées à partir de l’analyse des applications de navigateur.

Couplages Bluetooth

• L'historique de couplage Bluetooth peut être découvert sur les appareils Android et iOS et est présenté dans le rapport de couplage Bluetooth.
  
• Dans le rapport, vous trouverez le nom de la connexion Bluetooth, l'adresse Bluetooth de l'appareil couplé, le statut et, sur iOS, la date et l'heure de la dernière connexion.

Notifications

• Les notifications de l'appareil et des applications sont présentées en détail et sont récupérables à partir des appareils iOS et Android.
  
• Le rapport de notifications affiche les informations de notification, notamment la source, le texte de la notification et l'horodatage.
  
• Sur iOS, les notifications qui ne sont plus actives et qui peuvent contenir des informations autrement inaccessibles sont également incluses, comme des e-mails et des messages provenant d'applications qui ne les stockent pas dans des bases de données. Sur Android, seules les notifications actives sont récupérables.

Signets

• Le rapport Signets rassemble les signets du navigateur global des appareils et des applications sur les appareils iOS (signets Safari) et sur les appareils Android jusqu'à Android 5.1 ; dans les versions ultérieures d'Android, seuls les signets spécifiques aux applications peuvent être obtenus.
  
• Le rapport peut être trié par heure ou par nom par ordre alphabétique.

Cache du clavier

• Le rapport de cache du clavier contient tous les mots qui ont été saisis sur l'appareil et n'est disponible que sur les appareils exécutant iOS version 7 et antérieure.

Journaux système

• Le rapport des journaux système contient des journaux système et des fichiers dumpsys qui peuvent être extraits des téléphones Android.
  
• Le système Android conserve ces fichiers à des fins de débogage et de surveillance et ils contiennent des données système telles que les emplacements récents, les réseaux Wi-Fi récemment connectés, les applications en cours d'exécution, les applications récemment lancées, les emplacements récents des cellules et les informations sur le signal, l'adresse MAC Bluetooth actuelle et le nom, etc.
  
• Ces fichiers sont répertoriés dans la section Journaux système dans les rapports HTML et PDF et peuvent être directement ouverts en cliquant sur leurs noms de fichiers. Leur contenu est analysé et présenté dans divers rapports tels que les réseaux Wi-Fi, les emplacements GPS, les notifications, etc.

Système de fichiers

• Le rapport sur le système de fichiers est divisé en trois sections en fonction de leur source. Interne - qui comprend le système de fichiers brut. Ensuite, le système de fichiers d'application qui contient les fichiers de données d'application.
  
• Le troisième est le système de fichiers supplémentaire, qui contient des informations sur les fichiers qui ne sont pas physiquement présents sur l'appareil mais qui peuvent être extraits.
  
• Cela inclut tous les fichiers de la sauvegarde iTunes sur les appareils iOS. Sur les appareils Android, les fournisseurs de contenu, les journaux système et DumpSys entrent dans cette catégorie.

Chronologie

• Le rapport chronologique fournit un aperçu de toutes les activités de l'appareil exactement au fur et à mesure qu'elles se sont produites.
  
• Le rapport regroupe tous les éléments extraits contenant des informations de date et d'heure et les affiche par ordre chronologique.
  
• Les paramètres exacts d'une chronologie générée peuvent être personnalisés pour une fonction spécifique ; par exemple, vous pouvez choisir de configurer une chronologie des appels et des messages uniquement.

Contenu du colis

Type de licence - Express

• À utiliser sur un seul PC
• À utiliser sur les téléphones illimités
• 12 mois de mises à jour gratuites (il est autorisé de continuer à utiliser le logiciel après 12 mois sans mises à jour).