الطب الشرعي للهاتف المحمول

Ⅰ. ملخص المنتج

برنامج التحاليل الجنائية للهاتف المحمول Forensic Express عبارة عن أداة للتحليل الجنائي للهاتف المحمول تدمج وظائف مثل استخراج بيانات الهاتف المحمول وتحليلها وإنشاء التقارير ، ويستخدم هذا التطبيق 64- القوي مجموعة من طرق الحصول على البيانات المادية والمنطقية ، والتي يمكن أن تدعم تحليل APP للجوال واستعادة البيانات المحذوفة. التقرير الذي تم إنشاؤه واضح وواضح ، ويمكنه معالجة عدة هواتف في نفس الوقت ، ودعم أحدث استخراج بيانات الجوال ، واجهة المستخدم بسيطة وسهلة الاستخدام.

يمكن أن يوفر برنامج Forensic Express لاستعادة بيانات الهاتف المحمول وظائف عملية أكثر من الأدوات الأخرى ، كما أنه فعال من حيث التكلفة. يمكن أن يكون الأداة الوحيدة في المختبر ، ويمكن أيضًا استخدام توافق بياناته للمساعدة في تحسين وظائف الأدوات الأخرى. إذا كان متصلاً بـ Camera Ballistics ، يمكن لـ Forensic Express تحليل مصدر الصور في الكاميرا.

Ⅱ. الميزات الوظيفية

l يستخدم التكامل متعدد الوظائف لاستخراج بيانات الهاتف المحمول

باستخدام Forensic Express ، يمكنك استخراج جميع البيانات من الهاتف ببضع نقرات فقط. بما في ذلك البيانات المحذوفة وسجلات المكالمات ودفتر العناوين والرسائل النصية ورسائل الوسائط المتعددة والملفات والأحداث والملاحظات والشبكات اللاسلكية وكلمات مرور الحساب والمذكرات وبيانات التطبيق ، مثل Skype و Dropbox و Evernote و Facebook و WhatsApp و Viber و Signal وما إلى ذلك .

يستخدم Forensic Express تلقائيًا بروتوكولات اتصال متعددة وتقنيات متقدمة للحصول على أقصى قدر من البيانات من كل هاتف محمول ونظام تشغيل. ثم يقوم بدمج جميع البيانات التي يعثر عليها ، ويحذف التكرارات ، ويقدمها جميعًا في تقرير كامل وسهل القراءة.

l جمع وتحليل البيانات المادية

بالإضافة إلى الاستخراج المنطقي المتقدم ، يمكن لـ Forensic Express أيضًا توفير جمع البيانات المادية لنظام Android ، مما يسمح لك باستخراج الصور المادية للهواتف المشتبه بها واستنساخها بدقة. يسمح لك التحليل المادي بفتح ملف الصورة الذي تم إنشاؤه بواسطة هذه العملية ، أو استخدام JTAG أو رقاقة أو أدوات أخرى لاستعادة الملفات المحذوفة وجميع البيانات المحذوفة الأخرى.

l وظيفة تحليل APP المتقدمة

يتطور استخدام APP للتواصل والمشاركة بسرعة. يتم إصدار العديد من التطبيقات أو تحديثها كل يوم. من الواضح أن تحليل APP أمر بالغ الأهمية لاستعادة أكبر قدر ممكن من الأدلة. هذه هي أقوى نقطة في Forensic Express. لدينا فريق بحث قوي لوظائف تحليل APP. تأكد من أنه يمكنك استعادة بيانات كل تطبيق قدر الإمكان ، وخاصة البيانات المحذوفة. سيتم تحليل معنى البيانات ، وستظهر في شكل مذكرات أو صور أو مقاطع فيديو أو معلومات عبر الإنترنت ، بغض النظر عن التطبيق الذي تم استخدامه أو إرساله.

l استعادة البيانات المحذوفة

عادةً ما تكون البيانات المحذوفة هي المعلومات الأكثر قيمة في الهاتف. غالبًا ما يكون مخفيًا في التطبيق. تقوم الخوارزمية الخاصة بنا بالبحث بعمق في أي بيانات موجودة في قواعد البيانات والصفحات غير الصالحة والملفات المخزنة مؤقتًا التي لا تزال على الهاتف. يمكن لـ Forensic Express استرداد البيانات المحذوفة ووضعها في التقرير.

l تقرير مفصل ومنظم

ينعكس قدر كبير من محتوى البيانات في التقارير المحسّنة ، والتي تكون قابلة للتخصيص ، وسهلة القراءة ، ومختصرة واحترافية. يسمح لك مُكوِّن التقرير الذي تمت ترقيته بتحديد البيانات المستخرجة من الهاتف بدقة ومظهر التقرير. سيتم تقسيم كل تقرير إلى عدة أجزاء ، مع تمييزها بالأيقونات والصور والبيانات ذات الصلة المميزة ، بحيث يمكنك تحديد مكان الدليل بسرعة. يتم عرض قائمة كاملة وقابلة للتكوين وكاملة لجميع الأحداث مع طوابع زمنية على الجدول الزمني ، ويمكن تصفية الرسائل حسب اسم المحادثة أو جهة الاتصال.

التقرير متوافق مع تنسيق PDF أو XLS أو HTML ، ويمكنك إنشاء تنسيق تقرير متوافق مع أدوات تحليل البيانات الأخرى المستخدمة في مختبرك ، مثل UFED.

l تكسير كلمة المرور مع مسرع GPU

باستخدام أداة تكسير كلمة المرور ورمز PIN ، يمكنك الوصول إلى البيانات الاحتياطية المقفلة في هاتفك. يمكن اختراق كلمة المرور من خلال هجوم القاموس باستخدام قاموسنا المدمج ، أو يمكنك استخدام قاموسك الخاص للغات أخرى. تستخدم أداة تكسير كلمات المرور تسريع وحدة معالجة الرسومات والعمليات متعددة الخيوط لتحقيق أسرع سرعة. على الرغم من أن تشفير الأجهزة الذي يعمل على نظام iOS يجعله يتمتع بوظيفة حماية بيانات جيدة ، إلا أن Forensic Express يمكنه اختراق هذه الحماية من خلال طريقة القفل ، وبالتالي استعادة البيانات.

l استخراج البيانات المتوازي من عدة هواتف جوال ونظام تشغيل 64- بت

يعمل نظام التشغيل الجديد 64- بت على جعله أكثر استقرارًا ولديه القدرة على تحليل كميات هائلة من البيانات. يمكنه تحليل التطبيقات التي تحتوي على آلاف الرسائل والصور والمحتويات الأخرى ، ويمكنه استرداد العديد من الهواتف المحمولة في نفس الوقت. قم بتسريع عملية التحقيق الخاصة بك عن طريق استخراج عدة هواتف في نفس الوقت ، وإنشاء تنسيقات إخراج متعددة لكل هاتف. كل ما تحتاجه لأداء هذه المهمة هو محور USB وكابل وجهاز كمبيوتر قوي بما فيه الكفاية. بهذه الطريقة ، يمكنك إكمال عمل لمدة أسبوع بين عشية وضحاها ، مما يحسن بشكل كبير من كفاءة عملك!

ل واجهة مستخدم سهلة الاستخدام

يستخدم Forensic Express واجهة مستخدم واضحة ومباشرة ، كل خطوة بسيطة للغاية ، وهناك تعليمات واضحة.

l استخدم طريقة ملف القفل لتجاوز كلمة مرور IOS

على الرغم من أن نظام التشغيل iOS يتمتع بحماية جيدة لبيانات التشغيل من خلال تشفير الأجهزة ، إلا أن Forensic يمكنه استرداد البيانات من خلال طبقة الحماية هذه. يدعم استيراد الملفات المقفلة الموجودة على كمبيوتر المشتبه به. عندما يكون جهاز iOS الخاص بك متصلاً بالكمبيوتر ومصرحًا له عن طريق إدخال كلمة المرور ، سيقوم الكمبيوتر بإنشاء هذه الملفات. سيرشدك الطب الشرعي إلى كيفية الحصول على هذه الملفات ، إذا قمت باستيرادها إلى جهاز الكمبيوتر الجنائي الخاص بك ، فيمكنك استرداد جميع البيانات من الهاتف ، حتى لو كان الهاتف مقفلاً بكلمة مرور.

ل البيانات المرئية في الوقت الحقيقي

تتيح لك هذه الميزة الجديدة تصفح واسترداد محتويات الهاتف المحمول في الوقت الفعلي قبل بدء استخراج البيانات المجمعة.

l تجاوز رمز PIN من خلال أداة استنساخ بطاقة SIM

لا تتطلب هذه الوظيفة رمز PIN لبطاقة SIM الأصلية للهاتف المحمول المشتبه فيه. يمكنك الآن استنساخ بطاقة SIM ، وإنشاء بطاقة SIM جديدة بأي ICCID ، ثم تهيئة بطاقة SIM الجديدة للاستخدام التالي.

l تصفية النتائج للعثور على البيانات بسرعة

يمكنك استخدام الكلمات الرئيسية وجهات الاتصال والوقت وما إلى ذلك لتصفية البيانات المجمعة لتسريع اكتشاف البيانات وجعل التقرير أكثر إيجازًا وفعالية.

l تحديث البيانات في الوقت الحقيقي

كل شهرين إلى ثلاثة أشهر ، ستقوم الشركة المصنعة بتحديث برنامج تحليل البرامج لتطبيق تحليل التطبيقات الجديدة في السوق.

l إنشاء تقارير متعددة اللغات

يمكنك تخصيص التقارير وفقًا لتفضيلاتك الخاصة ، أو ترجمتها إلى لغتك المشتركة لتلبية المعايير التي يحددها القانون

ل أنواع الهواتف المدعومة

دعم العديد من العلامات التجارية في السوق المجهزة بأنظمة تشغيل مشتركة مثل iOS و Android و Blackberry و windows و Symbian (Symbian) وغيرها من الهواتف المحمولة ، ويمكن للبرنامج أيضًا التعامل مع العديد من الهواتف المميزة بدون أنظمة تشغيل.

l تحليل الرسالة والجدول الزمني

يمكن لـ Forensic Express جمع الرسائل ، وحتى الرسائل المحذوفة ، وتقديمها في شكل جدول زمني وفقًا للوقت الذي تم فيه إرسال الهاتف ، وسرد مرسل الرسالة ، والبرنامج الذي تم استخدامه لإرسالها ، والمرفقات الموجودة هناك

l تحديد محطة قاعدة الهاتف المحمول

يمكن الحصول على بيانات المحطة الأساسية التي يتصل بها الهاتف المحمول الذي تم تحليله. يمكن مشاهدة الموقع الذي تم الحصول عليه للبرج بشكل منفصل على الخريطة عبر الرابط المقدم.

l يمكن أن تتكامل مع أدوات أخرى

يمكن دمج البرنامج مع أدوات أخرى. على سبيل المثال ، تستورد MBILedit البيانات وتحللها في UFED والأكسجين ، أو تصدر البيانات إلى UFED لتحليلها للمساعدة في التحقيق.

l وظيفة تجاوز كلمة مرور هاتف Android

بالنسبة لمجموعة متنوعة من أجهزة Android ، تسمح وظيفة إلغاء قفل الهاتف بالتقاط الصور المادية ، حتى إذا كان الجهاز يحتوي على كلمة مرور أو حماية بالإيماءات ، فيمكنه أيضًا تجاوز شاشة القفل للعديد من طرازات الهواتف المحمولة.

l الوجه المطابق

يمكن لـ Face Matcher تحليل عدد كبير من الصور في الهاتف بسرعة. اسمح لمطابقة الوجه البشري بالعثور على الصورة الصحيحة على هاتفك أو جهاز الكمبيوتر الخاص بك.

l التعرف على الصور

تقوم الوحدة تلقائيًا بتحديد موقع المحتوى المشبوه في الصور والتعرف عليه ، مثل الأسلحة والمخدرات والعُري والعملات والمستندات. تستخدم أداة التعرف على الصور الذكاء الاصطناعي والخوارزميات الميكانيكية لتحليل عدد غير محدود من الصور بسرعة. ستوفر لك هذه الميزة الكثير من الوقت من خلال البحث يدويًا عن الأدلة الرئيسية في قاعدة بيانات ضخمة للصور. يتم وضع كل صورة في فئتها الخاصة ، ويتم تقديم المحتوى المشبوه بسهولة في تقرير دقيق.

l تحليل الصور العلمية المقذوفة بالكاميرا

بعد الجمع بين Forensic Express و Camera Ballistics ، يمكنك معرفة ما إذا تم التقاط ملف الصورة في الهاتف المحمول الذي تم تحليله بواسطة كاميرا هذا الهاتف المحمول. توفر هذه العملية فهماً جديداً للصورة ، مثل الإنتاج ، والنموذج ، ونظام تحديد المواقع العالمي (GPS) ، وإعدادات الكاميرا ، ومتوسط ​​الخطأ التربيعي ، ونتائج وجود بصمات الأصابع ، والاحتمالية والارتباط التي سيتم تنظيمها في تقرير PDF جيد التصميم ، ومناسب لتقديمه كدليل.

l محلل سحابة

يمكنه تحليل النسخ الاحتياطية لجهاز iOS المخزنة في iCloud. سيحدد محلل السحابة جميع النسخ الاحتياطية لنظام iOS في السحابة ، ويتيح لك اختيار البيانات التي تريد استخراجها وتحليلها وإنشاء تقارير. اكتشف المعلومات المخفية الرئيسية بشكل مباشر من سحابة الجهاز ، مثل البيانات المحذوفة وبيانات التطبيق. يمكن أن يدعم Forensic Express جميع إصدارات iOS ، بما في ذلك المصادقة ذات العاملين.