PRODUKTE

Fälle schneller lösen dank der passenden Tools!

MOBILedit Forensic

ALL-IN-ONE-TOOL FÜR DIE TELEFON-FORENSIK

MOBILedit Forensic Express vereint die Extraktion von Telefon- und Cloud-Daten, Datenanalyse und Berichtserstellung in einer einzigen Lösung. Als leistungsstarke 64-Bit-Anwendung, die sowohl die physischen als auch die logischen Datenerfassungsmethoden nutzt, ermöglicht Forensic Express die erweiterte App-Analyse, die Wiederherstellung gelöschter Daten, genau abgestimmte Berichte, die gleichzeitige Verarbeitung mehrerer Telefone und eine einfach zu bedienende Benutzeroberfläche. Es werden die meisten Telefonmodelle - darunter auch Feature-Phones - unterstützt. Mit dem Passwort- und PIN-Breaker können Sie auf gesperrte ADB- oder iTunes-Backups mit GPU-Beschleunigung und Multi-Thread-Operationen zugreifen - für maximale Geschwindigkeit.

FORENSIC EXPRESS

Forensic Express bietet maximale Funktionalität zu einem Bruchteil der Kosten anderer Tools. Es kann als einzelnes Tool in einem Labor oder dank seiner Datenkompatibilität als Erweiterung für andere Tools verwendet werden. Zusammen mit Camera Ballistics analysiert es wissenschaftlich den Foto-Ursprung von Kameras.

All-in-One-Tool zur Beweissicherung von Telefonen

Mit MOBILedit Forensic Express können Sie mit nur wenigen Klicks alle Daten eines Telefons extrahieren. Dazu gehören gelöschte Daten, Anrufverlauf, Kontakte, SMS, Multimedia-Nachrichten, Fotos, Videos, Aufzeichnungen, Kalendereinträge, Erinnerungen, Notizen, Datendateien, Passwörter und Daten von Apps wie Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal, WeChat und vielen anderen.

MOBILedit Forensic Express verwendet automatisch mehrere Kommunikationsprotokolle und fortschrittliche Techniken, um ein Maximum an Daten von allen Telefonen und Betriebssystemen zu erfassen. Anschließend kombiniert das Tool alle gefundenen Daten, entfernt alle Duplikate und präsentiert das Ergebnis in einem vollständigen, leicht lesbaren Bericht.

HAUPTMERKMALE

Physische Datenerfassung und Analyse

Neben der erweiterten logischen Extraktion bieten wir auch die physische Datenerfassung von Android, mit der Sie physische Bilder von untersuchten Telefonen extrahieren können und exakte binäre Kopien erhalten. Die physische Analyse ermöglicht Ihnen das Öffnen von Bilddateien, die mit diesem Prozess erstellt wurden, oder solchen, die mit JTAG, Chip-off oder anderen Verfahren extrahiert wurden. Daraufhin können gelöschte Daten wiederhergestellt werden. Genau für diesen Zweck wurde unser Produkt entwickelt.

Erweiterte App-Analyse

Die Nutzung von Apps zum Kommunizieren und Teilen hat rapide zugenommen. Täglich werden zahlreiche Apps veröffentlicht oder aktualisiert. Selbstverständlich ist die Analyse von Apps entscheidend, wenn es darum geht, möglichst viele Beweisdaten zu erfassen. Hierin liegt die Stärke von MOBILedit Forensic Express. Ein Großteil unseres Teams widmet sich speziell der App-Analyse. Durch die Verwendung adaptiver und tiefgreifender Methoden stellen wir sicher, dass die meisten App-Daten erfasst werden können und insbesondere gelöschte Daten wiederhergestellt werden können. Daten werden auf ihre Bedeutung hin analysiert. Sie bekommen es auf einem Zeitstrahl als Notiz, Foto, Video oder Nachrichtenablauf angezeigt, unabhängig davon, mit welcher App die Daten gesendet wurden.

Wiederherstellung gelöschter Daten

Gelöschte Daten sind fast immer die wertvollsten Informationen auf einem Gerät. Häufig sind diese in Apps versteckt. Da genau hierin unsere Stärke liegt, liefert MOBILedit hervorragende Ergebnisse bei der Wiederherstellung von gelöschten Daten. Die speziellen Algorithmen durchsuchen Datenbanken, ihre ungültigen Seiten und Caches in der Tiefe. So werden auch Daten gefunden, die sich trotz Löschung noch auf einem Telefon befinden. MOBILedit Forensic Express ruft die gelöschten Daten ab und stellt sie in einem speziellen Abschnitt des Berichts deutlich lesbar dar.

Genau abgestimmte Berichte

Es wurden keine Kosten und Mühen gescheut, um Berichte so zu optimieren, dass sie anpassbar, leicht zu lesen, prägnant und professionell sind. Mit einem erweiterten Berichtskonfigurator können Sie genau festlegen, welche Daten aus dem Telefon extrahiert werden und wie der Bericht aussehen wird. Jeder Bericht ist in Abschnitte unterteilt, die mit Symbolen, Bildern und hervorgehobenen relevanten Daten gekennzeichnet sind, sodass Sie Beweise schnell finden können. Eine vollständige, konfigurierbare und umfassende Liste aller Ereignisse mit einem Zeitstempel wird auf einer Zeitleiste angezeigt. Nachrichten können nach Konversation oder nach Kontaktnamen gefiltert werden.

Berichte sind in den Formaten PDF, XLS oder HTML verfügbar. Sie können Datenexporte generieren, die mit den anderen Datenanalyse-Tools in Ihrem Labor, z. B. UFED, kompatibel sind.

Passwort-Breaker mit GPU-Beschleunigung

Der Passwort- und Pin-Breaker ermöglicht den Zugriff auf gesperrte Backups eines Telefons. Passwörter können durch eine Wörterbuch-Attacke mit unserem integrierten Wörterbuch geknackt werden. Alternativ können Sie Ihr eigenes Wörterbuch für andere Sprachen verwenden. Der Passwort-Breaker verwendet GPU-Beschleunigung und Multithread-Operationen und sorgt so für maximale Geschwindigkeit. Obwohl iOS-Daten aufgrund der On-The-Fly-Hardwareverschlüsselung gut geschützt sind, kann MOBILedit Forensic Express in diesen Schutz eindringen und die Daten mit der Lockdown-Methode abrufen.

Simultane Extraktionen und neue 64-Bit-Engine

Die neue 64-Bit-Engine bietet Stabilität sowie die Möglichkeit zur Analyse großer Datenmengen, Apps mit Hunderttausenden von Nachrichten, Fotos und anderen Objekten und ermöglicht die gleichzeitige Analyse mehrerer Telefone. Beschleunigen Sie Ihren Untersuchungsprozess durch die gleichzeitige Datenextraktion mehrerer Telefone und die Generierung mehrerer Outputs für jedes Gerät. Alles, was Sie brauchen, ist ein USB-Hub, Kabel und einen Computer, der leistungsstark genug ist, um simultane Prozesse zu verarbeiten. Sie können die Arbeit einer Woche über Nacht erledigen!

Einfach zu bedienende Benutzeroberfläche

Das richtige Tool alleine reicht nicht, Sie benötigen auch das richtige Personal, das damit arbeitet. Je kürzer die Lernkurve, desto besser. Da wir die Software für Millionen von Verbrauchern entwickelt haben, war es für uns eine willkommene Herausforderung, MOBILedit Forensic Express zum benutzerfreundlichsten forensischen Tool zu machen. Dank einer übersichtlichen Oberfläche ist jeder Schritt einfach und durch klare Anweisungen geführt. Das Tool ist außerdem für Touchscreens optimiert, was eine einfache Verwendung vor Ort ermöglicht.

Camera Ballistics - wissenschaftliche Bildanalyse

In Kombination mit Camera Ballistics können Sie anhand eines Sensorfingerabdrucks feststellen, welche Bilder auf dem analysierten Telefon tatsächlich von der Kamera des Telefons aufgenommen wurden. Dieser Prozess liefert neue Einblicke in die Bilddaten. Aspekte wie Marke, Modell, GPS, Kameraeinstellungen, mittlere quadratische Abweichung, Fingerabdruckpräsenz, Wahrscheinlichkeit und Korrelation werden in einem strukturierten und umfassenden PDF-Bericht organisiert, der als Beweis geeignet ist.

iCloud Analyzer

Ab sofort können Sie in der iCloud gespeicherte Backups von iOS-Geräten analysieren. Sie haben das Telefon nicht zur Hand? Kein Problem, für die Analyse wird es nicht benötigt. Der Cloud Analyzer lokalisiert alle iOS-Backups in der Cloud und lässt Sie auswählen, welche Berichte Sie extrahieren, analysieren und erstellen möchten. Finden Sie entscheidende versteckte Beweise, einschließlich gelöschter Daten, App-Analysedaten und weiterer Daten direkt aus der Cloud. Alle Versionen von iOS werden unterstützt, einschließlich Zwei-Faktor-Authentifizierung.

ZAHLREICHE UNTERSTÜTZTE TELEFONE

Seit 1996 unterstützen wir eine enorme Auswahl an Telefonen, die über einen Zeitraum von zwei Jahrzehnten hergestellt wurden. Die Software unterstützt Tausende von Handsets einschließlich gängiger Betriebssysteme wie iOS, Android, Blackberry, Windows Phone, Windows Mobile, Bada, Symbian, Meego, Mediatek, chinesische Telefone und CDMA-Telefone. Zudem werden zahlreiche Feature-Phones ohne Betriebssystem unterstützt. Dazu gehören ältere Modelle bis zum Beginn der Entwicklung der Mobiltelefone im Jahr 1996.

Integration in andere Tools

Es ist immer ratsam, mehrere Tools in einem Labor einzusetzen. Wir haben unsere Software so entwickelt, dass sie in andere forensische Tools integriert werden kann. Durch Import und Analyse von Datendateien aus Cellebrite UFED- und Oxygen-Berichten können noch mehr Daten erfasst werden.
Export aller Daten in UFED - so können Sie UFED Viewer oder Analytics für die Weiterverarbeitung Ihrer Untersuchung einsetzen.

MOBILedit Forensic Express extrahiert alle Daten von Handys auch in Open-Data-Formate, so dass alle Dateien des Telefons extrahiert werden. Dadurch können Sie andere Tools, einschließlich Open-Source-Tools verwenden, um weitere Daten zu analysieren und erhalten noch mehr Beweise.

Nachrichtenanalyse und Zeitleiste

MOBILedit Forensic Express erfasst sowohl Standarddaten als auch gelöschte Nachrichteninformationen, die per Telefon gesendet wurden, und zeigt sie als Zeitleiste an. Sie sehen alle Nachrichteninformationen einschließlich Versender der Nachricht, Name des verwendeten Messenger-Programm sowie alle angehängten Medien-Dateien.

Umgehen des Codes in iOS mit der Lockdown-Datei-Methode

Obwohl iOS durch die On-the-Fly-Verschlüsselung über einen guten Datenschutz verfügt, kann dieser Schutz mit MOBILedit Forensic Express umgangen werden und die Daten können erfasst werden. Das Tool unterstützt den Import der Lockdown-Dateien, die auf einem verdächtigen Computer gefunden werden können. Diese Dateien werden beim Verbinden eines iOS-Geräts an einen PC erzeugt und ermöglichen die Autorisierung des Computers durch Eingeben des Codes. Sie erhalten von MOBILedit Anweisungen zum Abrufen dieser Dateien. Wenn Sie die Lockdown-Dateien auf den Datenerfassungs-Computer importieren, können Sie alle Daten des Telefons erfassen, selbst wenn es mit einem Pin-Code gesperrt ist.

Live-Datenansicht

Dieses neue Feature ermöglicht eine Live-Ansicht der Telefondaten. So können Sie noch vor der Batch-Extraktion alle Dateien durchsuchen und extrahieren.

Umgehen des PIN-Codes mit dem SIM Cloning Tool

Durch diese Funktion ist kein PIN für die Original-SIM-Karte des untersuchten Telefons mehr notwendig. Ferner entfällt auch die Notwendigkeit veralteter und unzuverlässiger Faraday-Taschen. Nun können Sie SIM-Karten klonen, neue SIM-Karten mit beliebiger ICCID erstellen oder Ihre SIM-Karte formatieren, um sie für die nächste Verwendung zu erneuern.

Für weitere Informationen klicken Sie hier oder kontaktieren Sie uns!

Ihre Ansprechpartner

Unsere Experten sind gerne für Sie da..