Compelson'dan MOBILedit
Telefonlardan, akıllı saatlerden ve bulut servislerden imaj almak için hepsi bir arada bir çözüm.
MOBILedit Forensic, hem fiziksel hem de mantıksal imaj alma, mükemmel uygulama analizi, silinmiş veri kurtarma, çok kapsamlı desteklenen cihazlar, özelleştirilmiş raporlar, eşzamanlı işleme özellikleri ile kullanımı kolay bir arayüze sahiptir. Yepyeni bir yaklaşımla MOBILedit Forensic, mobil cihazların güvenlik önlemlerini geçmekte her zamankinden çok daha güçlü.
MOBILedit Forensic, diğer çözümlerden çok daha uygun fiyatları ile maksimum işlevsellik sunar. Bir laboratuvarda tek bir araç olarak veya veri uyumluluğu için diğer araçlarla birlikte kullanılabilir. Camera Balistic ile entegre edildiğinde fotoğraf ve kamera bilgilerini bilimsel olarak analiz eder.
Telefonlardan kanıt toplamak için kullanılan hepsi bir arada araç
MOBILedit Forensic ile, sadece birkaç tıklama ile bir telefondan tüm verileri çıkarabilirsiniz. Buna silinmiş veriler, arama geçmişi, kişiler, metin mesajları, multimedya mesajları, fotoğraflar, videolar, kayıtlar, takvim öğeleri, hatırlatıcılar, notlar, veri dosyaları, şifreler ve Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal, WeChat ve benzeri uygulamalardan alınan veriler dahildir.
MOBILedit Forensic, her telefondan ve işletim sisteminden maksimum veri elde etmek için otomatik olarak birden fazla iletişim protokolü ve gelişmiş teknikler kullanır. Daha sonra bulunan tüm verileri birleştirir, mükerrer olanları kaldırır ve hepsini eksiksiz, kolayca okunabilir bir raporda sunar.
Temel Özellikleri
Güvenlik atlama
MOBILedit Forensic, birçok telefon modeli için yerleşik güvenlik atlama özelliğine sahiptir ve telefon bir şifre veya desenle korunsa bile fiziksel imaj almanızı sağlar. Çok çeşitli Android telefonlarda kilit ekranını atlayıp, incelemelerinizde ilerletmeye devam edebilirsiniz. Canlı güncellemeler ile güvenlik atlamasına yeni bir yaklaşım getiriyoruz - tıpkı antivirüs yazılımını güncelleme gibi MOBILedit'i yeniden kurmadan yeni telefon modelleri eklenebilir!
Fiziksel imaj alma ve analizi
Gelişmiş mantıksal imaj alma işlemine ek olarak, incelenen telefonların fiziksel imajlarını almanıza ve birebir binary kopyanarına sahip olmanızı sağlayan Android fiziksel imajı da sağlıyoruz. Fiziksel analiz, bu işlemle oluşturulan veya JTAG, chip-off veya diğer araçlarla elde edilen imaj dosyalarını açarak ,ürünümüzün mükemmel sonuçlar verdiği bilinen, silinmiş dosyaları ve diğer tüm silinmiş verileri kurtarmanıza olanak tanır.
Gelişmiş uygulama analizi
İletişim kurmak ve paylaşmak için uygulamaların kullanımı hızla arttı. Her gün birçok uygulama yayınlanıyor ya da güncelleniyor. Uygulamaların analizinin mümkün olduğunca çok kanıt elde etmek için hayati önem taşıdığı açıktır. MOBILedit Forensic'in en güçlü noktası budur, ekibimizin büyük bir bölümünü özellikle uygulama analizi için ayırıyoruz. Her uygulama için mevcut olan en fazla veriyi almanızı sağlamak için uyarlanabilir ve derinlemesine yöntemler kullanıyoruz - özellikle silinen verileri kurtarıyoruz. Veriler anlamlarına göre analiz edilir, böylece onları göndermek için hangi uygulama kullanılmış olursa olsun bir zaman çizelgesinde bir not, bir fotoğraf, bir video veya bir mesaj akışı olarak görürsünüz.
Akıllı ekran görüntüleri
Akıllı Ekran Görüntüleri özelliği, mantıksal imaj alma yoluyla erişilemeyen uygulamalardan kanıt elde etmek için bir çözüm sunar. Bu gelişmiş özellik Instagram, Signal, Skype, Telegram, Viber ve WhatsApp gibi popüler mesajlaşma uygulamalarından konuşmaların ve diğer bilgilerin çıkarılmasını sağlar. Ekran görüntüsü alma işlemi, cihaz üzerinde herhangi bir kullanıcı etkileşimi gerektirmeden otomatik olarak gerçekleşir.
Canlı güncellemeler
Canlı güncellemeler sayesinde, yazılımı yeniden kurmaya gerek kalmadan ek cihaz modelleri (veya yonga setleri) veya yeni desteklenen uygulamaları paketler halinde ekleyebiliyoruz. Canlı güncellemeler, MOBILedit Forensic'in benzersiz bir özelliği ve güçlü bir noktasıdır; uygulama analizi, güvenlik atlama ve diğer özelliklerin canlı olarak ve gerektiği sıklıkta anında güncellenmesini sağlar.
Bulut adli bilişim
Telefon içeriği imajının yanı sıra, olası tüm verileri elde etmek için bulut hizmetlerinden veri alma bir gerekliliktir. MOBILedit Cloud Forensic ile Booking, Microsoft Teams, Dropbox, Box, Microsoft OneDrive, Google Drive, Facebook, Instagram, LinkedIn, Twitter, Facebook Messenger, Slack ve benzeri en popüler bulut tabanlı hizmetlerden veri elde edebilirsiniz. Bu güçlü özellik bağımsız bir ürün olarak mevcuttur ve MOBILedit Forensic Pro'ya entegre edilebilir.
Akıllı saat adli bilişim
Giyilebilir cihazların popülaritesinin artmasıyla birlikte, akıllı saat adli bilişim incelemelerinin önemi artmakta ve mevcut tek dijital kanıt akıllı saat ise hayati önem taşımaktadır. MOBILedit Forensic, Akıllı Saat Kitimizde bulunan özel okuyucular aracılığıyla Apple, Garmin, Samsung, TCL ve benzeri üreticiler tarafından üretilen akıllı saatleri destekler.
Silinmiş veri kurtarma
Silinen veriler neredeyse her zaman bir cihazdaki en değerli bilgilerdir. Genellikle uygulamalarda saklanır. Bu konu bizim en güçlü uzmanlığımız olduğundan, silinen verileri bulma konusunda harika sonuçlar elde ediyoruz. Özel algoritmalarımız, bir telefonda hala bulunan herhangi bir veriyi bulmak için veritabanlarını, geçersiz sayfalarını ve önbellekleri derinlemesine inceler. MOBILedit Forensic, silinen verileri geri alır ve raporun özel bir bölümünde açıkça sunar.
Özelleştirilebilir raporlar
Raporların özelleştirilebilir, okunması kolay, özlü ve profesyonel olması için rafine edilmesine büyük çaba harcanmıştır. Geliştirilmiş rapor yapılandırıcısı, telefondan tam olarak hangi verilerin çıkarılacağını ve raporun nasıl görüneceğini tanımlamanıza olanak tanır. Her rapor bölümlere ayrılmış, simgeler, resimler ve vurgulanmış ilgili verilerle etiketlenmiştir, böylece kanıtları hızlı bir şekilde bulabilirsiniz. Zaman damgalı tüm olayların eksiksiz, yapılandırılabilir ve kapsamlı bir listesi bir zaman çizelgesinde gösterilir ve mesajlar konuşmaya veya kişi adlarına göre filtrelenebilir. Raporlar PDF, XLS veya HTML formatlarında mevcuttur ve laboratuvarınızda kullandığınız UFED gibi diğer veri analiz araçlarıyla uyumlu verileri dışarı aktarabilirsiniz.
Eş zamanlı imaj alma ve yeni 64 bit motor
Yeni 64-bit motor, kararlılık ve büyük miktarda veriyi, yüz binlerce mesaj, fotoğraf ve diğer öğeleri içeren uygulamaları ve aynı anda birkaç telefonu analiz etme yeteneği sağlar. Aynı anda birden fazla telefonun imajını alarak ve her biri için birden fazla çıktı oluşturarak inceleme sürecinizi hızlandırın. İhtiyacınız olan tek şey bir USB hub, kablolar ve eş zamanlı işleri gerçekleştirebilecek kadar güçlü bir bilgisayar. Bir haftalık işi bir gecede bitirebilirsiniz!
Kötü amaçlı yazılım tespiti
Yeni Kötü Amaçlı Yazılım tespiti YARA projesine dayanmaktadır. YARA herhangi bir veri modelini tanımlayan kurallar temelinde çalışır (bizim çalışmalarımızda kötü amaçlı yazılımı gösterebilecek modeller). MOBILedit Forensic bu kuralları uygular ve bu kurallardan herhangi birini yerine getirip getirmediğini görmek için dosyayı arar ve bir sonuç listesi oluşturur.
Kullanımı kolay kullanıcı arayüzü
Doğru araca sahip olmak yeterli değildir, onunla çalışacak doğru personele ihtiyacınız vardır. Öğrenme eğrisi ne kadar kısa olursa o kadar iyidir. Milyonlarca tüketici için yazılım tasarladığımızdan, MOBILedit Forensic'i mevcut en kullanıcı dostu adli bilişim aracı haline getirmek bizim için hoş bir meydan okumaydı. Basit bir arayüz ile her adım basittir ve net talimatlarla yönlendirilir. Ayrıca dokunmatik ekranlar için optimize edilmiştir ve sahada kolay kullanım sağlar.
Camera Ballistics - bilimsel görüntü analizi
Camera Ballistics ile birleştirildiğinde, analiz edilen telefonda bulunan hangi görüntülerin gerçekten telefonun kamerası tarafından kullanılan sensör (kameranın parmak izi incelenerek) kullanılarak çekildiğini belirleyebilirsiniz. Bu süreç, marka, model, GPS, kamera ayarları, ortalama kare hatası, parmak izi varlığı sonucu, olasılık ve korelasyon gibi görüntülere ilişkin yeni bilgiler sunar ve kanıt olarak sunulmaya uygun, iyi tasarlanmış ve kapsamlı bir PDF raporu halinde düzenlenir.
Herhangi bir dilde raporlar
Raporlar artık kullanıcının kontrolü altında. Raporları kendi tarzınıza göre özelleştirebilir veya kendi dilinize çevirebilir, böylece tanımlanan kriterleri karşılayabilirsiniz.
Fotoğraf Tanıyıcı
Bu modül hem fotoğraflarda hem de videolarda silah, uyuşturucu, çıplaklık, para birimi ve belgeler gibi şüpheli içerikleri otomatik olarak bulur ve tanır. Fotoğraf Tanıyıcı, sınırsız sayıda fotoğraf ve videoyu hızlı bir şekilde analiz etmek için yapay zeka ve derin makine öğreniminden yararlanır. Görsel medyanın büyük veritabanlarında önemli kanıtları manuel olarak aramak için harcanacak sayısız saati ortadan kaldırmak için tasarlanmıştır. Her medya parçası kendi özel kategorisine yerleştirilir, böylece incelemeciler davaları daha iyi organize edebilir ve şüpheli içeriği özelleştirilmiş bir raporda kolayca sunabilir.
Yüz Eşleştirici
Bu önemli özellik, aradığınız kişilerin fotoğraf ve videolarını kolayca bulur. En yeni derin öğrenme tekniklerine dayanan Face Matcher, kullanıcıların genellikle telefonlarında veya bilgisayarlarında bulunan büyük miktardaki görsel medyayı bile hızla analiz eder. Fotoğraf ve video albümlerine manuel olarak bakmak için harcanan sayısız saati ortadan kaldırın. Sadece bulmak istediğiniz yüzlerin fotoğraflarını sağlayın ve Face Matcher'ın doğru fotoğraf ve videoları bulmasına izin verin.
Desteklenen çok sayıda telefon
1996 yılından bu yana yirmi yılı aşkın bir süredir üretilen son derece geniş bir telefon yelpazesini destekledik. iOS, Android, Blackberry, Windows Phone, Windows Mobile, Bada, Symbian, MeeGo gibi popüler işletim sistemleri de dahil olmak üzere binlerce Mediatek, Çin telefonları ve CDMA telefonları desteklemektedir. Yazılım, işletim sistemi olmayan birçok telefona destek sağlamaktadır. Bu sayede geliştirmenin başladığı ve dünyada türünün ilk örneği olan 1996’ya kadar olan eski modelleri de destekler.
Diğer araçlarla entegre edin
Bir laboratuvarda birden fazla araç kullanmanın iyi bir uygulama olduğunu hepimiz biliyoruz. Yazılımımızı diğer adli bilişim araçlarıyla entegre olabilecek şekilde tasarladık. Daha fazla veri elde etmek için Cellebrite UFED ve Oxygen raporlarından dışa aktarılan veri dosyalarını içe aktarın ve analiz edin. Tüm verileri UFED’e aktarın, böylece soruşturmanızı ilerletmek için daha fazla işlem yapmak üzere UFED Viewer veya Analytics’i kullanabilirsiniz.
MOBILedit Forensic, telefonlardaki tüm verileri açık veri formatına da çıkarır, böylece tüm dosyaları doğrudan telefonda oldukları gibi alırsınız. Bu, verileri daha fazla analiz etmek ve daha fazla kanıt elde etmek için açık kaynak araçları da dahil olmak üzere diğer araçları kullanmanıza olanak tanır.
Mesaj analizi ve zaman çizelgesi
MOBILedit Forensic, telefonla gönderilen hem standart hem de silinmiş mesaj bilgilerini toplar ve bir zaman çizelgesi olarak görüntüler. Mesaj metnini kimin gönderdiği, hangi mesajlaşma programını kullandıkları ve ekli medya dosyaları dahil olmak üzere tüm mesaj bilgilerini görün.
Verileri daha hızlı bulmak için sonuçlarınızı filtreleyin
Çıkarılan verileri anahtar kelimelere, belirli kişilere, zamana, uygulamaya veya dosya adına göre filtreleyerek tam olarak aradığınızı bulun. Bu filtreleri farklı veri türlerine uygulayın ve rapor boyutunu önemli ölçüde küçültün.
Lockdown dosyaları yöntemini kullanarak iOS'ta parolayı atlama
iOS, anında şifrelenen donanım nedeniyle iyi korunan verilere sahip olsa da, MOBILedit Forensic bu korumayı aşabilir ve verileri geri alabilir. Bir şüphelinin bilgisayarında bulunabilecek lockdown (kilitleme) dosyalarını içe aktarmayı destekler. Bu dosyalar, bir iOS cihazını bir PC’ye bağladığınızda ve şifreyi yazarak bilgisayarı yetkilendirdiğinizde oluşturulur. MOBILedit Forensic size bu dosyaları nasıl elde edeceğiniz konusunda talimat verecektir. Kilitleme dosyalarını imaj aldığınız bilgisayara aktarırsanız, bir parola ile kilitlenmiş olsa bile telefondaki tüm verileri geri alabilirsiniz.
Canlı görüntü verileri
Bu yeni özellik, bir telefonun içeriğini canlı olarak görüntülemenizi sağlar, böylece toplu çıkarma başlamadan önce bile herhangi bir dosyaya göz atabilir ve çıkarabilirsiniz.
SIM Klonlama Aracı ile PIN kodunu atlayın
Bu özellik, incelenen telefonun orijinal SIM kartı için PIN gerekliliğini ortadan kaldırır. Ayrıca eski ve güvenilmez Faraday torbalarına olan ihtiyacı da ortadan kaldırır. Artık SIM kartları klonlayabilir, herhangi bir ICCID ile yeni SIM kartlar oluşturabilir veya SIM kartınızı bir sonraki kullanım için biçimlendirebilirsiniz.
