휴대전화 법의학

Ⅰ. 제품 요약

Forensic Express 휴대전화 법의학 소프트웨어는 휴대전화 데이터 추출, 분석 및 보고서 생성과 같은 기능을 통합하는 휴대전화 법의학 도구입니다. 이 강력한 64-비트 애플리케이션은 물리적 및 논리적 데이터 수집 방법의 조합을 사용하여 다음을 지원할 수 있습니다. 모바일 APP 분석 및 삭제된 데이터 복원. 생성된 보고서는 명확하고 명확하며 동시에 여러 대의 전화를 처리할 수 있으며 여러 최신 모바일 데이터 추출을 지원하며 사용자 인터페이스는 간단하고 사용하기 쉽습니다.

Forensic Express 포렌식 휴대폰 데이터 복구는 다른 도구보다 더 실용적인 기능을 제공할 수 있으며 비용 효율적입니다. 이는 실험실의 유일한 도구가 될 수 있으며 데이터 호환성을 사용하여 다른 도구의 기능을 향상시킬 수도 있습니다. Camera Ballistics에 연결하면 Forensic Express는 카메라에 있는 사진의 출처도 분석할 수 있습니다.

Ⅱ. 기능적 특징

l 다기능 통합을 사용하여 휴대폰 데이터 추출

Forensic Express를 사용하면 몇 번의 클릭으로 전화에서 모든 데이터를 추출할 수 있습니다. 삭제된 데이터, 통화 기록, 주소록, 문자 메시지, 멀티미디어 메시지, 파일, 이벤트, 메모, 무선 네트워크, 계정 암호, 메모 및 Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal 등과 같은 애플리케이션 데이터 포함 .

Forensic Express는 여러 통신 프로토콜과 고급 기술을 자동으로 사용하여 각 휴대폰 및 운영 체제에서 최대 데이터를 얻습니다. 그런 다음 찾은 모든 데이터를 결합하고 중복 항목을 삭제한 다음 모두 읽기 쉬운 완전한 보고서에 표시합니다.

l 물리적 데이터 수집 및 분석

고급 논리적 추출 외에도 Forensic Express는 Android 시스템에 대한 물리적 데이터 수집을 제공하여 의심되는 전화의 물리적 이미지를 추출하고 정확하게 복제할 수 있습니다. 물리적 분석을 통해 이 프로세스로 생성된 이미지 파일을 열거나 JTAG, 칩오프 또는 기타 도구를 사용하여 삭제된 파일 및 기타 모든 삭제된 데이터를 복구할 수 있습니다.

l 고급 APP 분석 기능

소통하고 공유하기 위한 APP의 사용은 빠르게 발전하고 있습니다. 많은 앱이 매일 출시되거나 업데이트됩니다. 분명히 APP 분석은 가능한 한 많은 증거를 복구하는 데 중요합니다. 포렌식 익스프레스의 가장 강력한 포인트입니다. 우리는 APP 분석 기능을 위한 강력한 연구팀을 보유하고 있습니다. 각 APP의 데이터, 특히 삭제된 데이터를 최대한 복구할 수 있는지 확인하십시오. 데이터의 의미가 분석되어 어떤 APP를 사용했거나 보냈는지에 관계없이 타임 온 라인 메모, 사진, 비디오 또는 정보의 형태로 나타납니다.

l 삭제된 데이터 복구

삭제된 데이터는 일반적으로 전화기에서 가장 중요한 정보입니다. 종종 APP에 숨겨져 있습니다. 우리의 특별한 알고리즘은 데이터베이스에서 발견된 모든 데이터, 유효하지 않은 페이지 및 아직 전화기에 있는 캐시된 파일을 자세히 조사합니다. Forensic Express는 삭제된 데이터를 검색하여 보고서에 넣을 수 있습니다.

l 상세하고 질서 정연한 보고서

많은 양의 데이터 콘텐츠가 사용자 정의가 가능하고 읽기 쉽고 간결하고 전문적인 세련된 보고서에 반영됩니다. 업그레이드된 보고서 구성기를 사용하면 전화기에서 추출한 데이터와 보고서 모양을 정확하게 정의할 수 있습니다. 각 보고서는 증거를 신속하게 찾을 수 있도록 아이콘, 그림 및 강조 표시된 관련 데이터로 표시된 여러 부분으로 나뉩니다. 타임 스탬프가 있는 모든 이벤트의 구성 가능한 전체 목록이 타임라인에 표시되며 메시지는 대화 또는 연락처 이름으로 필터링할 수 있습니다.

보고서는 PDF, XLS 또는 HTML 형식과 호환되며 UFED와 같이 실험실에서 사용되는 다른 데이터 분석 도구와 호환되는 보고서 형식을 생성할 수 있습니다.

l GPU 가속기가 있는 암호 크래커

비밀번호 및 PIN 코드 크래커를 사용하여 휴대전화에 잠겨 있는 백업 데이터에 액세스할 수 있습니다. 내장된 사전을 사용하여 사전 공격으로 암호를 해독하거나 다른 언어의 사전을 사용할 수 있습니다. 암호 크래커는 GPU 가속 및 다중 스레드 작업을 사용하여 가장 빠른 속도를 달성합니다. iOS 시스템에서 실행되는 하드웨어 암호화는 데이터 보호 기능이 우수하지만 Forensic Express는 잠금 방식을 통해 이러한 보호 기능을 침투하여 데이터를 복구할 수 있습니다.

l 여러 휴대전화 및 64-비트 운영 체제에서 동시 데이터 추출

새로운 64-비트 운영 체제는 이를 더욱 안정적으로 만들고 방대한 양의 데이터를 분석할 수 있습니다. 수천 개의 메시지, 사진 및 기타 콘텐츠가 포함된 앱을 분석하고 동시에 여러 대의 휴대폰을 검색할 수 있습니다. 동시에 여러 전화기를 추출하여 조사 프로세스의 속도를 높이고 각 전화기에 대해 여러 출력 형식을 생성합니다. 이 작업을 수행하는 데 필요한 것은 USB 허브, 케이블 및 충분히 강력한 컴퓨터뿐입니다. 이런 식으로 일주일의 작업을 밤새 완료 할 수 있으므로 작업 효율성이 크게 향상됩니다!

l 사용하기 쉬운 사용자 인터페이스

Forensic Express는 간단하고 명확한 사용자 인터페이스를 사용하며 각 단계는 매우 간단하며 명확한 지침이 있습니다.

l 파일 잠금 방법을 사용하여 IOS 비밀번호 우회

iOS는 하드웨어 암호화를 통해 실행 중인 데이터를 잘 보호했지만 포렌식은 이 보호 계층을 통해 데이터를 검색할 수 있습니다. 피의자의 컴퓨터에서 발견된 잠긴 파일 가져오기를 지원합니다. iOS 장치가 컴퓨터에 연결되고 암호를 입력하여 인증되면 컴퓨터에서 이러한 파일을 생성합니다. 법의학은 이러한 파일을 얻는 방법을 안내합니다. 법의학 컴퓨터로 파일을 가져오면 전화가 비밀번호로 잠겨 있더라도 전화에서 모든 데이터를 검색할 수 있습니다.

l 실시간 영상 데이터

이 새로운 기능을 사용하면 일괄 데이터 추출이 시작되기 전에 실시간으로 휴대폰의 내용을 검색하고 검색할 수 있습니다.

l SIM 카드 복제 도구를 통해 PIN 코드 우회

이 기능은 피의자 휴대폰의 원래 SIM 카드의 PIN 코드를 요구하지 않습니다. 이제 SIM 카드를 복제하고 ICCID가 있는 새 SIM 카드를 만든 다음 다음에 사용할 수 있도록 새 SIM 카드를 포맷할 수 있습니다.

l 결과를 필터링하여 데이터를 빠르게 찾기

키워드, 연락처, 시간 등을 사용하여 수집된 데이터를 필터링하여 데이터 검색 속도를 높이고 보고서를 보다 간결하고 효과적으로 만들 수 있습니다.

l 실시간 데이터 업데이트

제조업체는 2~3개월마다 소프트웨어 분석 프로그램을 업데이트하여 시장에 출시된 새로운 APP 분석을 적용합니다.

l 다국어 보고서 생성

자신의 기본 설정에 따라 보고서를 사용자 정의하거나 법률이 설정한 표준을 충족하도록 공용 언어로 번역할 수 있습니다.

l 지원되는 전화 유형

iOS, Android, Blackberry, Windows, Symbian(Symbian) 및 기타 휴대폰과 같은 일반적인 운영 체제를 갖춘 시장에서 다양한 브랜드를 지원하며, 소프트웨어는 운영 체제 없이도 많은 피처폰을 처리할 수 있습니다.

l 메시지 분석 및 타임라인

Forensic Express는 메시지, 삭제된 메시지까지 수집하여 전화를 보낸 시간에 따라 타임라인 형태로 표시하고 메시지를 보낸 사람, 보낸 프로그램 및 첨부 파일을 나열할 수 있습니다.

l 휴대전화 기지국 식별

분석된 휴대폰이 연결된 기지국의 데이터를 얻을 수 있다. 획득한 탑의 위치는 제공된 링크를 통해 지도에서 별도로 볼 수 있습니다.

l 다른 도구와 통합 가능

소프트웨어는 다른 도구와 통합될 수 있습니다. 예를 들어, MBILedit는 UFED 및 Oxygen의 데이터를 가져와 분석하거나 조사를 돕기 위해 분석을 위해 데이터를 UFED로 내보냅니다.

l 안드로이드 폰 비밀번호 우회 기능

다양한 Android 기기의 경우 휴대전화 잠금 해제 기능을 통해 물리적 이미지 캡처가 가능하며 기기에 비밀번호나 제스처 보호 기능이 있는 경우에도 많은 휴대전화 모델의 잠금 화면을 우회할 수 있습니다.

l 얼굴 일치자

Face Matcher는 휴대폰에 있는 많은 수의 사진을 빠르게 분석할 수 있습니다. 사람 얼굴 일치자가 휴대전화나 컴퓨터에서 올바른 사진을 찾도록 하세요.

l 사진 인식

이 모듈은 무기, 마약, 과도한 노출, 통화 및 문서와 같은 사진에서 의심스러운 콘텐츠를 자동으로 찾아 인식합니다. 사진 인식기는 인공 지능과 기계적 알고리즘을 사용하여 무제한의 사진을 빠르게 분석합니다. 이 기능을 사용하면 거대한 사진 데이터베이스에서 주요 증거를 수동으로 검색하여 많은 시간을 절약할 수 있습니다. 각 사진은 고유한 특정 범주에 배치되고 의심스러운 콘텐츠는 정확한 보고서에 쉽게 표시됩니다.

l 카메라 탄도-과학적 이미지 분석

Forensic Express와 Camera Ballistics를 결합하면 분석된 휴대폰의 이미지 파일이 이 휴대폰의 카메라로 촬영되었는지 알 수 있습니다. 이 프로세스는 생산, 모델, GPS, 카메라 설정, 평균 제곱 오차, 지문 존재 결과, 확률 및 상관 관계와 같은 이미지에 대한 새로운 이해를 제공하며 증거 제출에 적합한 잘 설계된 PDF 보고서로 구성됩니다.

l 클라우드 분석기

iCloud에 저장된 iOS 기기 백업을 분석할 수 있습니다. 클라우드 분석기는 클라우드에서 모든 iOS 백업을 찾고 추출, 분석 및 보고서 생성을 원하는 데이터를 선택할 수 있도록 합니다. 삭제된 데이터 및 APP 데이터와 같이 디바이스 클라우드에서 숨겨진 주요 정보를 보다 직접적으로 발견할 수 있습니다. Forensic Express는 이중 인증을 포함하여 모든 버전의 iOS를 지원할 수 있습니다.