手機(jī)取證軟件(MOBILedit forensic)是一款功能強(qiáng)大的手機(jī)取證軟件，具有恢復(fù)并提取手機(jī)中已刪除數(shù)據(jù)的強(qiáng)大功能。它支持多個國家語言的字符集,能正常顯示各種語言下的短消息、電話簿和個人行程表等文本信息。此外,除了用來獲取SIM卡上的數(shù)據(jù)信息外,它還能對這些數(shù)據(jù)進(jìn)行分析并以標(biāo)準(zhǔn)格式(DTF或HTML)生成分析報告。

功能介紹

一、從手機(jī)和 SIM卡中完整提取數(shù)據(jù)

使用 MOBILedit Forensic 你只需要點幾下，就可以查看、搜索或檢索手機(jī)中的所有數(shù)據(jù)。這些數(shù)據(jù)包括拔號記錄、電話簿、文字消息、彩信、文件、日歷、備注、提醒以及 skype, Dropbox, Evernote 等應(yīng)用程序數(shù)據(jù)。它也可以檢索所有的手機(jī)信息，如，IMEI、 操作系統(tǒng)、包含在 SIM 詳情(IMSI)中的固件、ICCID 位置區(qū)域住信息。如果可能的話 MOBILedit Forensic 也能夠從手機(jī)擷取已刪除的數(shù)據(jù)和繞過開機(jī)密碼，PIN 碼和手機(jī)備份加密。

二、幾乎支持所有手機(jī)

MOBILedit Forensic 支持幾千種不同的手機(jī)，包括如三星，HTC，諾基亞，索尼，LG 以及摩托羅拉等生產(chǎn)的普通手機(jī)。它還支持所有的智能手機(jī)操作系統(tǒng)，包括 Android, iPhone, Blackberry, Symbian, Windows Mobile, Windows Phone, Bada, Meego, 中國手機(jī)和 CDMA 手機(jī)。

三、提取重要的應(yīng)用程序數(shù)據(jù)

從 iPhones 和 Androids 中提取數(shù)據(jù)。MOBILedit 能夠檢索已安裝的應(yīng)用程序的列表，并為您提供訪問所有應(yīng)用程序數(shù)據(jù)，例如 Dropbox, Evernote, Skype, Whatsapp 等。如果可能的話，它甚至能夠從移動應(yīng)用程序檢索已刪除的數(shù)據(jù)。

四、使用鎖定文件的方法繞過 iOS 開機(jī)密碼

雖然 iOS 已經(jīng)通過硬件加密很好的保護(hù)了正在運行的數(shù)據(jù)，但 MOBILedit Forensic 能夠透過這層保護(hù)來檢索數(shù)據(jù)。它支持導(dǎo)入在犯罪嫌疑人電腦上找到的鎖定文件。當(dāng)你的 iOS 設(shè)備連接到電腦，并通過輸入密碼授權(quán)時電腦會生成這些文件。 MOBILedit Forensic 將指導(dǎo)你如何獲得這些文件，如果你將它們導(dǎo)入到您的取證電腦，那么你就可以檢索來自手機(jī)中的所有數(shù)據(jù)，即使該手機(jī)已加了被鎖定密碼。

五、使用集成的 SIM 卡復(fù)制工具繞過 PIN 碼

此功能是同類產(chǎn)品中最先進(jìn)的工具。它可以消除所要取證手機(jī)的原始 SIM 卡中的 PIN 碼。它也丟棄了過時及不可靠的取證屏蔽袋?，F(xiàn)在，您可以復(fù)制 SIM 卡，創(chuàng)建新的任意 ICCID 的 SIM 卡，或者只是格式化您的 SIM 卡以便下次使用。您可以同時連接多個 SIM 卡讀卡器。

六、無需手機(jī)也可檢查電話數(shù)據(jù)

大多數(shù) iOS 用戶都在使用 itunes，特別是對于管理音樂。他們中的大多數(shù)至少已將他們的 iPhone 手機(jī)和 iTunes 連接了一次。所以，即使你沒有固態(tài)手機(jī)作為證據(jù)，你仍然可以獲取手機(jī)數(shù)據(jù)，因為默認(rèn)狀態(tài)下的 iTunes 都會自動備份任何連接 iPhone 手機(jī)。MOBILedit Forensic 將指導(dǎo)您如何獲取這些 iTunes 的備份文件，并提供了完整提取，包括聯(lián)系人，短信，錄音，鈴聲，記事本，日歷，照片，視頻，以及他們的應(yīng)用程序數(shù)據(jù)的功能。

七、從設(shè)備的加密的 iOS 備份中提取數(shù)據(jù)

用于分析備份數(shù)據(jù)的標(biāo)準(zhǔn) iOS 取證工具。然而，當(dāng) iPhone 設(shè)置了加密的話，沒有太多的工具可以做到。MOBILedit Forensic 將使您以快速合理的方式從活動的 iPhone 上檢索數(shù)據(jù)，而不需要知道加密密鑰。有了這個額外的方法，你甚至可以檢索已刪除的項目，如，消息，聯(lián)系人和刪除的應(yīng)用程序數(shù)據(jù)，包括數(shù)據(jù)存儲在網(wǎng)絡(luò)數(shù)據(jù)云中的項目。

八、獲取 Skype，gmail 或 Facebook 的聯(lián)系人列表，甚至不知道這些帳戶的密碼

MOBILedit Forensic 為您提供了用于 Android 和 iOS 聯(lián)系人帳號的完整支持。犯罪嫌疑人不會僅將聯(lián)系人存儲在手機(jī)內(nèi)存中，同時也會保存在不同的云服務(wù)中，如，MS Exchange、 Facebook、Gmail 或 Skype。取回密碼對于這些服務(wù)可能是不可能的。使用 MOBILedit Forensic 您可以訪問這些資源，并獲得與犯罪嫌疑人有關(guān)的所有的人的全面報告。

九、通過數(shù)據(jù)線連接 Androids 系統(tǒng)遇到問題?可以通過 Wi-Fi 來連接它們

有些 Android 手機(jī)，尤其是便宜的，無法通過電纜連接到電腦上，或者因為連接端口損壞而不可用，或者因為某些預(yù)先安裝的安全軟件，如，防火墻，防病毒等，甚至是 BYOD 系統(tǒng)阻塞與電腦的連接的 USB 通信。使用指定取證版的連接器應(yīng)用程序能夠使你通過 Wi-Fi 來連接這些手機(jī)，并可進(jìn)行完整的邏輯提取。

十、強(qiáng)大的 SIM 分析器可獲取所有來自 SIM 卡的可能信息

該分析器可幫助在不知道手機(jī)的 PIN 碼的情況下獲得手機(jī)的 ICCID，也可獲取位置區(qū)域信息。您也可以訪問 SIM 卡的狀態(tài)信息(IMSI，ICCID，LAI，PIN 碼，PUK 碼，通話費用)，以及審查和導(dǎo)出所有 SIM 卡應(yīng)用程序列表。當(dāng)然，如果可能您還可以從 SIM 卡中讀取已刪除的消息。