手機(jī)取證軟件(MOBILedit forensic)是一款功能強(qiáng)大的手機(jī)取證軟件，具有恢復(fù)并提取手機(jī)中已刪除數(shù)據(jù)的強(qiáng)大功能。它支持多個(gè)國(guó)家語(yǔ)言的字符集,能正常顯示各種語(yǔ)言下的短消息、電話(huà)簿和個(gè)人行程表等文本信息。此外,除了用來(lái)獲取SIM卡上的數(shù)據(jù)信息外,它還能對(duì)這些數(shù)據(jù)進(jìn)行分析并以標(biāo)準(zhǔn)格式(DTF或HTML)生成分析報(bào)告。

功能介紹

一、從手機(jī)和 SIM卡中完整提取數(shù)據(jù)

使用 MOBILedit Forensic 你只需要點(diǎn)幾下，就可以查看、搜索或檢索手機(jī)中的所有數(shù)據(jù)。這些數(shù)據(jù)包括拔號(hào)記錄、電話(huà)簿、文字消息、彩信、文件、日歷、備注、提醒以及 skype, Dropbox, Evernote 等應(yīng)用程序數(shù)據(jù)。它也可以檢索所有的手機(jī)信息，如，IMEI、 操作系統(tǒng)、包含在 SIM 詳情(IMSI)中的固件、ICCID 位置區(qū)域住信息。如果可能的話(huà) MOBILedit Forensic 也能夠從手機(jī)擷取已刪除的數(shù)據(jù)和繞過(guò)開(kāi)機(jī)密碼，PIN 碼和手機(jī)備份加密。

二、幾乎支持所有手機(jī)

MOBILedit Forensic 支持幾千種不同的手機(jī)，包括如三星，HTC，諾基亞，索尼，LG 以及摩托羅拉等生產(chǎn)的普通手機(jī)。它還支持所有的智能手機(jī)操作系統(tǒng)，包括 Android, iPhone, Blackberry, Symbian, Windows Mobile, Windows Phone, Bada, Meego, 中國(guó)手機(jī)和 CDMA 手機(jī)。

三、提取重要的應(yīng)用程序數(shù)據(jù)

從 iPhones 和 Androids 中提取數(shù)據(jù)。MOBILedit 能夠檢索已安裝的應(yīng)用程序的列表，并為您提供訪(fǎng)問(wèn)所有應(yīng)用程序數(shù)據(jù)，例如 Dropbox, Evernote, Skype, Whatsapp 等。如果可能的話(huà)，它甚至能夠從移動(dòng)應(yīng)用程序檢索已刪除的數(shù)據(jù)。

四、使用鎖定文件的方法繞過(guò) iOS 開(kāi)機(jī)密碼

雖然 iOS 已經(jīng)通過(guò)硬件加密很好的保護(hù)了正在運(yùn)行的數(shù)據(jù)，但 MOBILedit Forensic 能夠透過(guò)這層保護(hù)來(lái)檢索數(shù)據(jù)。它支持導(dǎo)入在犯罪嫌疑人電腦上找到的鎖定文件。當(dāng)你的 iOS 設(shè)備連接到電腦，并通過(guò)輸入密碼授權(quán)時(shí)電腦會(huì)生成這些文件。 MOBILedit Forensic 將指導(dǎo)你如何獲得這些文件，如果你將它們導(dǎo)入到您的取證電腦，那么你就可以檢索來(lái)自手機(jī)中的所有數(shù)據(jù)，即使該手機(jī)已加了被鎖定密碼。

五、使用集成的 SIM 卡復(fù)制工具繞過(guò) PIN 碼

此功能是同類(lèi)產(chǎn)品中最先進(jìn)的工具。它可以消除所要取證手機(jī)的原始 SIM 卡中的 PIN 碼。它也丟棄了過(guò)時(shí)及不可靠的取證屏蔽袋?，F(xiàn)在，您可以復(fù)制 SIM 卡，創(chuàng)建新的任意 ICCID 的 SIM 卡，或者只是格式化您的 SIM 卡以便下次使用。您可以同時(shí)連接多個(gè) SIM 卡讀卡器。

六、無(wú)需手機(jī)也可檢查電話(huà)數(shù)據(jù)

大多數(shù) iOS 用戶(hù)都在使用 itunes，特別是對(duì)于管理音樂(lè)。他們中的大多數(shù)至少已將他們的 iPhone 手機(jī)和 iTunes 連接了一次。所以，即使你沒(méi)有固態(tài)手機(jī)作為證據(jù)，你仍然可以獲取手機(jī)數(shù)據(jù)，因?yàn)槟J(rèn)狀態(tài)下的 iTunes 都會(huì)自動(dòng)備份任何連接 iPhone 手機(jī)。MOBILedit Forensic 將指導(dǎo)您如何獲取這些 iTunes 的備份文件，并提供了完整提取，包括聯(lián)系人，短信，錄音，鈴聲，記事本，日歷，照片，視頻，以及他們的應(yīng)用程序數(shù)據(jù)的功能。

七、從設(shè)備的加密的 iOS 備份中提取數(shù)據(jù)

用于分析備份數(shù)據(jù)的標(biāo)準(zhǔn) iOS 取證工具。然而，當(dāng) iPhone 設(shè)置了加密的話(huà)，沒(méi)有太多的工具可以做到。MOBILedit Forensic 將使您以快速合理的方式從活動(dòng)的 iPhone 上檢索數(shù)據(jù)，而不需要知道加密密鑰。有了這個(gè)額外的方法，你甚至可以檢索已刪除的項(xiàng)目，如，消息，聯(lián)系人和刪除的應(yīng)用程序數(shù)據(jù)，包括數(shù)據(jù)存儲(chǔ)在網(wǎng)絡(luò)數(shù)據(jù)云中的項(xiàng)目。

八、獲取 Skype，gmail 或 Facebook 的聯(lián)系人列表，甚至不知道這些帳戶(hù)的密碼

MOBILedit Forensic 為您提供了用于 Android 和 iOS 聯(lián)系人帳號(hào)的完整支持。犯罪嫌疑人不會(huì)僅將聯(lián)系人存儲(chǔ)在手機(jī)內(nèi)存中，同時(shí)也會(huì)保存在不同的云服務(wù)中，如，MS Exchange、 Facebook、Gmail 或 Skype。取回密碼對(duì)于這些服務(wù)可能是不可能的。使用 MOBILedit Forensic 您可以訪(fǎng)問(wèn)這些資源，并獲得與犯罪嫌疑人有關(guān)的所有的人的全面報(bào)告。

九、通過(guò)數(shù)據(jù)線(xiàn)連接 Androids 系統(tǒng)遇到問(wèn)題?可以通過(guò) Wi-Fi 來(lái)連接它們

有些 Android 手機(jī)，尤其是便宜的，無(wú)法通過(guò)電纜連接到電腦上，或者因?yàn)檫B接端口損壞而不可用，或者因?yàn)槟承╊A(yù)先安裝的安全軟件，如，防火墻，防病毒等，甚至是 BYOD 系統(tǒng)阻塞與電腦的連接的 USB 通信。使用指定取證版的連接器應(yīng)用程序能夠使你通過(guò) Wi-Fi 來(lái)連接這些手機(jī)，并可進(jìn)行完整的邏輯提取。

十、強(qiáng)大的 SIM 分析器可獲取所有來(lái)自 SIM 卡的可能信息

該分析器可幫助在不知道手機(jī)的 PIN 碼的情況下獲得手機(jī)的 ICCID，也可獲取位置區(qū)域信息。您也可以訪(fǎng)問(wèn) SIM 卡的狀態(tài)信息(IMSI，ICCID，LAI，PIN 碼，PUK 碼，通話(huà)費(fèi)用)，以及審查和導(dǎo)出所有 SIM 卡應(yīng)用程序列表。當(dāng)然，如果可能您還可以從 SIM 卡中讀取已刪除的消息。