MOBILedit Forensic

MOBILedit Forensic ist eine Komplettlösung zur Datenextraktion aus Telefonen, Smartwatches und Clouds. Es nutzt sowohl physische als auch logische Datenerfassung, verfügt über eine hervorragende Anwendungsanalyse, Wiederherstellung gelöschter Daten, eine breite Palette unterstützter Geräte, fein abgestimmte Berichte, gleichzeitige Verarbeitung und eine benutzerfreundliche Oberfläche. Mit einem völlig neuen Ansatz ist MOBILedit Forensic bei der Sicherheitsumgehung viel stärker als je zuvor.

MOBILedit Forensic bietet maximale Funktionalität zu einem Bruchteil des Preises anderer Tools. Es kann als einziges Werkzeug in einem Labor oder aufgrund seiner Datenkompatibilität als Ergänzung zu anderen Werkzeugen verwendet werden. Bei Integration mit Camera Ballistics analysiert es die Herkunft von Kamerafotos wissenschaftlich.  

MOBILedit schnitt in umfangreichen Tests des NIST – der US-Regierungsorganisation – sehr gut ab.

All-in-One-Tool zum Sammeln von Beweisen von Telefonen

Mit MOBILedit Forensic können Sie mit nur wenigen Klicks alle Daten von einem Telefon extrahieren. Dazu gehören gelöschte Daten, Anruflisten, Kontakte, Textnachrichten, Multimedia-Nachrichten, Fotos, Videos, Aufzeichnungen, Kalenderelemente, Erinnerungen, Notizen, Datendateien, Passwörter und Daten aus Apps wie Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal, WeChat und viele andere.  

MOBILedit Forensic verwendet automatisch mehrere Kommunikationsprotokolle und fortschrittliche Techniken, um maximale Daten von jedem Telefon und Betriebssystem zu erhalten. Anschließend werden alle gefundenen Daten zusammengefasst, Duplikate entfernt und alles in einem vollständigen, leicht lesbaren Bericht dargestellt.

Sicherheitsumgehung

MOBILedit Forensic verfügt für viele Telefonmodelle über eine integrierte Sicherheitsumgehung, die es Ihnen ermöglicht, ein physisches Bild zu erfassen, selbst wenn das Telefon durch ein Passwort oder Muster geschützt ist. Umgehen Sie den Sperrbildschirm auf einer Vielzahl von Android-Telefonen, damit Sie die Ermittlungen vorantreiben können. Wir führen einen neuen Ansatz zur Sicherheitsumgehung mit der Live-Updates- Technologie ein – neue Telefonmodelle können sogar ohne eine Neuinstallation von MOBILedit hinzugefügt werden, genau wie die Aktualisierung von Antivirensoftware!

Physikalische Datenerfassung und -analyse

Zusätzlich zur erweiterten logischen Extraktion bieten wir auch die Erfassung physischer Android-Daten an, sodass Sie physische Bilder der untersuchten Telefone extrahieren und exakte Binärklone erstellen können. Durch die physikalische Analyse können Sie Bilddateien öffnen, die durch diesen Prozess erstellt wurden oder durch JTAG, Chip-Off oder andere Tools erhalten wurden, um gelöschte Dateien sowie alle anderen gelöschten Daten wiederherzustellen, bei denen unser Produkt bekanntermaßen hervorragend ist.

Erweiterte Anwendungsanalyse

Die Nutzung von Apps zum Kommunizieren und Teilen hat rasant zugenommen. Viele Apps werden jeden Tag veröffentlicht oder aktualisiert. Es liegt auf der Hand, dass die Analyse von Apps von entscheidender Bedeutung ist, um möglichst viele Beweise zu erhalten. Dies ist die Stärke von MOBILedit Forensic. Wir widmen einen großen Teil unseres Teams speziell der Anwendungsanalyse. Wir verwenden adaptive und tiefgreifende Methoden, um sicherzustellen, dass Sie für jede App die meisten verfügbaren Daten abrufen – insbesondere die Wiederherstellung gelöschter Daten. Die Daten werden auf ihre Bedeutung hin analysiert, sodass Sie sie auf einer Zeitleiste als Notiz, Foto, Video oder Nachrichtenfluss sehen können, unabhängig davon, mit welcher App sie gesendet wurden. Sehen Sie sich unsere Datenbank mit unterstützten Apps an.

Intelligente Screenshots

Die Smart Screenshots-Funktion bietet eine Lösung zum Erhalten von Beweisen aus Anwendungen, auf die durch logische Extraktion nicht zugegriffen werden kann. Diese erweiterte Funktion ermöglicht das Extrahieren von Gesprächen und anderen Informationen aus beliebten Messaging-Apps wie Instagram, Signal, Skype, Telegram, Viber und WhatsApp. Das Screenshoting erfolgt automatisch, ohne dass eine Benutzerinteraktion auf dem Gerät erforderlich ist.

Live-Updates

Dank Live-Updates sind wir in der Lage, zusätzliche Gerätemodelle (oder Chipsätze) oder neue unterstützte Anwendungen in Form von Paketen hinzuzufügen, ohne dass die Software neu installiert werden muss. Live-Updates sind eine einzigartige Funktion und eine Stärke von MOBILedit Forensic. Sie bieten sofortige Aktualisierungen der Anwendungsanalyse, Sicherheitsumgehung und anderer Funktionen live und so oft wie nötig.

Cloud-Forensik

Neben der Erfassung von Telefoninhalten ist die Cloud-Extraktion eine Notwendigkeit, um alle möglichen Daten zu erhalten. MOBILedit Cloud Forensic unterstützt die beliebtesten cloudbasierten Dienste wie Booking, Microsoft Teams, Dropbox, Box, Microsoft OneDrive, Google Drive, Facebook, Instagram, LinkedIn, Twitter, Facebook Messenger, Slack und viele andere. Diese leistungsstarke Funktion ist als eigenständiges Produkt verfügbar oder kann in MOBILedit Forensic Pro integriert werden.

Erfahren Sie mehr über MOBILedit Cloud Forensic

Smartwatch-Forensik

Da tragbare Geräte immer beliebter werden, spielt die Smartwatch-Forensik eine wesentliche Rolle und ist von entscheidender Bedeutung, wenn eine Smartwatch der einzige verfügbare digitale Beweis ist. MOBILedit Forensic unterstützt Smartwatches von Herstellern wie Apple, Garmin, Samsung, TCL und anderen über spezielle Lesegeräte, die in unserem Smartwatch Kit verfügbar sind .

Wiederherstellung gelöschter Daten

Gelöschte Daten sind fast immer die wertvollsten Informationen auf einem Gerät. Es versteckt sich oft in Anwendungen; Und da dies unsere stärkste Expertise ist, liefern wir hervorragende Ergebnisse bei der Suche nach gelöschten Daten. Unsere speziellen Algorithmen durchsuchen Datenbanken, ihre ungültigen Seiten und Caches gründlich, um alle Daten zu finden, die sich noch auf einem Telefon befinden. MOBILedit Forensic ruft die gelöschten Daten ab und präsentiert sie übersichtlich in einem speziellen Abschnitt des Berichts. 

Fein abgestimmte Berichte

Es wurden enorme Anstrengungen unternommen, um die Berichte so zu verfeinern, dass sie anpassbar, leicht lesbar, prägnant und professionell sind. Mit einem erweiterten Berichtskonfigurator können Sie genau definieren, welche Daten vom Telefon extrahiert werden und wie der Bericht aussehen soll. Jeder Bericht ist in Abschnitte unterteilt, die mit Symbolen, Bildern und hervorgehobenen relevanten Daten gekennzeichnet sind, sodass Sie Beweise schnell finden können. Eine vollständige, konfigurierbare und umfassende Liste aller Ereignisse mit Zeitstempel wird auf einer Zeitleiste angezeigt und Nachrichten können nach Konversation oder nach Kontaktnamen gefiltert werden.

Berichte sind in den Formaten PDF, XLS oder HTML verfügbar und Sie können Datenexporte generieren, die mit den anderen Datenanalysetools kompatibel sind, die Sie in Ihrem Labor verwenden, wie z. B. UFED. Schauen Sie sich den Beispielbericht an.

Gleichzeitige Extraktionen und neue 64-Bit-Engine

Die neue 64-Bit-Engine bietet Stabilität und die Möglichkeit, riesige Datenmengen, Apps mit Hunderttausenden Nachrichten, Fotos und anderen Elementen sowie mehrere Telefone gleichzeitig zu analysieren. Beschleunigen Sie Ihren Untersuchungsprozess, indem Sie mehrere Telefone gleichzeitig extrahieren und für jedes mehrere Ausgaben generieren. Sie benötigen lediglich einen USB-Hub, Kabel und einen Computer, der leistungsstark genug ist, um gleichzeitige Aufgaben auszuführen. Sie können die Arbeit einer Woche über Nacht erledigen!

Malware-Erkennung

Die neue Malware-Erkennung basiert auf dem Yara-Projekt. Yara arbeitet auf der Grundlage von Regeln, die beliebige Datenmuster beschreiben, in unserem Fall Muster, die auf Malware hinweisen können. MOBILedit Forensic wendet diese Regeln an und durchsucht die Datei, um festzustellen, ob sie eine dieser Regeln erfüllt, und gibt eine Ergebnisliste zurück. Dies bedeutet, dass es die beschriebenen Datenmuster enthält.

Einfach zu bedienende Benutzeroberfläche

Es reicht nicht aus, das richtige Werkzeug zu haben, Sie brauchen auch das richtige Personal, um damit zu arbeiten. Je kürzer die Lernkurve, desto besser. Da wir Software für Millionen von Verbrauchern entwickelt haben, war es für uns eine willkommene Herausforderung, MOBILedit Forensic zum benutzerfreundlichsten Forensik-Tool auf dem Markt zu machen. Mit einer unkomplizierten Benutzeroberfläche ist jeder Schritt einfach und wird durch klare Anweisungen geführt. Es ist außerdem für Touchscreens optimiert und ermöglicht so eine einfache Verwendung im Feld. 

Kameraballistik – wissenschaftliche Bildanalyse

In Kombination mit Camera Ballistics können Sie mithilfe eines Sensor-Fingerabdrucks feststellen, welche auf dem analysierten Telefon vorhandenen Bilder tatsächlich von der Kamera des Telefons aufgenommen wurden. Dieser Prozess liefert neue Einblicke in die Bilder wie Marke, Modell, GPS, Kameraeinstellungen, mittlerer quadratischer Fehler, Ergebnis des Vorhandenseins von Fingerabdrücken, Wahrscheinlichkeit und Korrelation. Diese werden in einem gut gestalteten und umfassenden PDF-Bericht organisiert, der als Beweismittel eingereicht werden kann.

Erfahren Sie, wie Kameraballistik Ihre Ermittlungen unterstützen kann

Berichte in jeder Sprache

Berichte unterliegen nun der Kontrolle des Benutzers. Sie können Berichte an Ihren eigenen Stil anpassen oder in Ihre Sprache übersetzen, um die gesetzlich festgelegten Kriterien zu erfüllen.

Fotoerkenner

Dieses Modul lokalisiert und erkennt automatisch verdächtige Inhalte in Fotos und Videos, wie z. B. Waffen, Drogen, Nacktheit, Währung und Dokumente. Photo Recognizer nutzt künstliche Intelligenz und tiefes maschinelles Lernen, um eine unbegrenzte Anzahl von Fotos und Videos schnell zu analysieren, und soll unzählige Stunden einsparen, die für die manuelle Suche nach wichtigen Beweisen in riesigen Datenbanken visueller Medien aufgewendet werden müssten. Jedes Medium wird in eine eigene spezifische Kategorie eingeordnet, damit Ermittler ihre Fälle gut organisieren und den verdächtigen Inhalt problemlos in einem fein abgestimmten Bericht darstellen können.

Gesichts-Matcher

Diese wichtige Funktion findet ganz einfach Fotos und Videos von Personen, nach denen Sie suchen. Basierend auf den neuesten Deep-Learning-Techniken analysiert Face Matcher schnell selbst große Mengen visueller Medien, die Benutzer häufig auf ihren Telefonen oder PCs haben. Sparen Sie sich unzählige Stunden, die Sie mit dem manuellen Durchsuchen von Foto- und Videoalben verbringen. Geben Sie einfach Fotos von Gesichtern an, die Sie finden möchten, und lassen Sie Face Matcher die richtigen Fotos und Videos finden.