Outils d‘investigation téléphonique tout-en-un par des pionniers dans le domaine
MOBILedit Forensic est une solution tout-en-un pour l’extraction de données se trouvant dans des téléphones, des smartwatch et dans le cloud. La solution récupère les données physiques et logiques, possède d’excellentes capacités d’analyses, permet la récupération de données supprimées, offer un large éventail d’appareil pris en charge, produit des rapports précis, assure un traitement simultané avec une interface facile à utiliser. Avec sa toute nouvelle approche, MOBILedit Forensic n’a jamais été aussi puissant pour le contournement de la sécurité.
MOBILedit Forensic offre un maximum de fonctionnalités pour une fraction du prix des autres outils. Il peut être utilisé comme un outil indépendant de laboratoire ou comme un complément à d’autres outils grâce à sa compatibilité de données.
Outil tout-en-un utilisé pour recueillir des preuves à partir de téléphones
Avec MOBILedit Forensic, vous pouvez extraire toutes les données d’un téléphone en quelques clics seulement. Cela inclut les données supprimées, l’historique des appels, les contacts, les messages texte, les messages multimédias, les photos, les vidéos, les enregistrements, les éléments de calendrier, les rappels, les notes, les fichiers de données, les mots de passe et les données d’applications telles que Skype, Dropbox, Evernote, Facebook, WhatsApp, Viber, Signal, WeChat et bien d’autres.
MOBILedit Forensic utilise automatiquement plusieurs protocoles de communication et techniques avancées pour obtenir un maximum de données de chaque téléphone et système d’exploitation. Ensuite, il combine toutes les données trouvées, supprime les doublons et présente le tout dans un rapport complet et facilement lisible.
Caractéristiques principales
-
Contournement de sécurité
MOBILedit Forensic intègre un contournement de sécurité pour de nombreux modèles de téléphone, ce qui vous permet d’acquérir une image physique même lorsque le téléphone est protégé par un mot de passe ou un schéma. Contournez l’écran de verrouillage sur une large gamme de téléphones Android, afin de pouvoir faire avancer l’enquête. Nous introduisons une nouvelle approche du contournement de la sécurité avec la technologie Mises à jour en direct : de nouveaux modèles de téléphones peuvent être ajoutés même sans réinstallation de MOBILedit, tout comme la mise à jour d’un logiciel antivirus !
-
Acquisition et analyse de données physiques
En plus de l’extraction logique avancée, nous proposons également l’acquisition de données physiques Android, vous permettant d’extraire des images physiques des téléphones étudiés et d’obtenir des clones binaires exacts. L’analyse physique vous permet d’ouvrir les fichiers image créés par ce processus, ou ceux obtenus via JTAG, chip-off ou d’autres outils pour récupérer les fichiers supprimés ainsi que toutes les autres données supprimées pour lesquelles notre produit est connu pour être excellent.
-
Analyse avancée des applications
L’utilisation d’applications pour communiquer et partager s’est développée rapidement. De nombreuses applications sont publiées ou mises à jour quotidiennement. Il est évident que l’analyse des applications est essentielle pour récupérer autant de preuves que possible. C’est le point fort de MOBILedit Forensic, nous consacrons une grande partie de notre équipe spécifiquement à l’analyse des applications. Nous utilisons des méthodes adaptatives et approfondies pour garantir que vous récupériez le plus de données disponibles pour chaque application, en particulier la récupération des données supprimées. Les données sont analysées pour leur signification afin que vous les voyiez sur une chronologie sous forme de note, de photo, de vidéo ou de flux de messages, quelle que soit l’application utilisée pour les envoyer.
- Captures d’écran intelligentes
La fonctionnalité Smart Screenshots fournit une solution pour obtenir des preuves d’applications inaccessibles via une extraction logique. Cette fonctionnalité avancée permet l’extraction de conversations et d’autres informations à partir d’applications de messagerie populaires telles que Instagram, Signal, Skype, Telegram, Viber et WhatsApp. La capture d’écran est automatique sans nécessiter aucune interaction de l’utilisateur sur l’appareil.
- Mises à jour en direct
Grâce aux mises à jour Live, nous pouvons ajouter des modèles (ou chipsets) supplémentaires d’appareils ou de nouvelles applications prises en charge sous forme de packages sans avoir besoin de réinstaller le logiciel. Les mises à jour en direct sont une fonctionnalité unique et un point fort de MOBILedit Forensic, fournissant des mises à jour immédiates de l’analyse des applications, du contournement de sécurité et d’autres fonctionnalités en direct et aussi souvent que nécessaire.
- Analyse forensique du cloud
Outre l’acquisition de contenu téléphonique, l’extraction dans le cloud est une nécessité pour obtenir toutes les données possibles. MOBILedit Cloud Forensic prend en charge les services cloud les plus populaires tels que Booking, Microsoft Teams, Dropbox, Box, Microsoft OneDrive, Google Drive, Facebook, Instagram, LinkedIn, Twitter, Facebook Messenger, Slack et bien d’autres. Cette fonctionnalité puissante est disponible en tant que produit autonome ou peut être intégrée à MOBILedit Forensic Pro.
- Analyse médico-légale des montres intelligentes
Avec la popularité croissante des appareils portables, l’analyse scientifique des montres intelligentes joue un rôle essentiel et est vitale si une montre intelligente constitue la seule preuve numérique disponible. MOBILedit Forensic prend en charge les montres intelligentes fabriquées par des fabricants tels que Apple, Garmin, Samsung, TCL et autres, via des lecteurs spéciaux disponibles dans notre Smartwatch Kit.
- Récupération de données supprimées
Les données supprimées constituent presque toujours les informations les plus précieuses d’un appareil. Il se cache souvent dans les applications ; et parce qu’il s’agit de notre plus grande expertise, nous obtenons d’excellents résultats dans la recherche de données supprimées. Nos algorithmes spéciaux examinent en profondeur les bases de données, leurs pages invalidées et les caches pour trouver toutes les données qui résident encore dans un téléphone. MOBILedit Forensic récupère les données supprimées et les présente clairement dans une section spéciale du rapport.
-
Des rapports affinés
D’énormes efforts ont été consacrés à l’amélioration des rapports afin qu’ils soient personnalisables, faciles à lire, concis et professionnels. Un configurateur de rapport amélioré vous permet de définir exactement quelles données seront extraites du téléphone et à quoi ressemblera le rapport. Chaque rapport est divisé en sections, étiquetées avec des icônes, des images et des données pertinentes mises en évidence afin que vous puissiez trouver rapidement des preuves. Une liste complète, configurable et complète de tous les événements avec un horodatage est affichée sur une chronologie et les messages peuvent être filtrés par conversation ou par noms de contact.
Les rapports sont disponibles aux formats PDF, XLS ou HTML, et vous pouvez générer des exportations de données compatibles avec les autres outils d’analyse de données que vous utilisez dans votre laboratoire, tels que UFED.
-
Extractions simultanées et nouveau moteur 64 bits
Le nouveau moteur 64 bits offre la stabilité et la possibilité d’analyser d’énormes quantités de données, des applications contenant des centaines de milliers de messages, de photos et d’autres éléments, ainsi que plusieurs téléphones à la fois. Accélérez votre processus d’enquête en extrayant plusieurs téléphones en même temps et en générant plusieurs sorties pour chacun. Tout ce dont vous avez besoin est un hub USB, des câbles et un ordinateur suffisamment puissant pour effectuer des tâches simultanées. Vous pouvez terminer une semaine de travail du jour au lendemain !
- Détection des logiciels malveillants
La nouvelle détection de Malware est basée sur le projet Yara. Yara fonctionne sur la base de règles qui décrivent n’importe quel modèle de données, dans notre cas, des modèles pouvant indiquer un logiciel malveillant. MOBILedit Forensic applique ces règles et recherche dans le fichier s’il respecte l’une de ces règles, et renvoie une liste de résultats. Cela signifie qu’il contient les modèles de données décrits.
-
Interface utilisateur facile à utiliser
Avoir le bon outil ne suffit pas, il faut le bon personnel pour travailler avec. Plus la courbe d’apprentissage est courte, mieux c’est. Parce que nous avons conçu des logiciels pour des millions de consommateurs, c’était un défi bienvenu pour nous de faire de MOBILedit Forensic l’outil médico-légal le plus convivial disponible. Avec une interface simple, chaque étape est simple et guidée par des instructions claires. Il est également optimisé pour les écrans tactiles permettant une utilisation facile sur le terrain.
- Caméra balistique – analyse d’images scientifiques
Lorsqu’il est combiné avec Camera Ballistics, vous êtes en mesure d’identifier quelles images présentes sur le téléphone analysé ont été réellement prises par l’appareil photo du téléphone à l’aide d’une empreinte digitale du capteur. Ce processus fournit de nouvelles informations sur les images telles que la marque, le modèle, le GPS, les paramètres de l’appareil photo, l’erreur quadratique moyenne, le résultat de la présence d’empreintes digitales, la probabilité et la corrélation. Le tout sera organisé dans un rapport PDF bien conçu et complet pouvant être soumis comme preuve.
- Rapports dans n’importe quelle langue
Les rapports sont désormais sous le contrôle de l’utilisateur. Vous pouvez personnaliser les rapports selon votre propre style ou les traduire dans votre langue, afin de répondre aux critères définis par la loi.
- Reconnaissance de photos
Ce module localise et reconnaît automatiquement le contenu suspect dans les photos et les vidéos, tel que les armes, les drogues, la nudité, les devises et les documents. Photo Recognizer utilise l’intelligence artificielle et l’apprentissage automatique approfondi pour analyser rapidement un nombre illimité de photos et de vidéos, et est conçu pour éliminer d’innombrables heures qui seraient consacrées à la recherche manuelle de preuves clés dans d’énormes bases de données de médias visuels. Chaque média est classé dans sa catégorie spécifique afin que les enquêteurs puissent garder leurs dossiers bien organisés et présenter facilement le contenu suspect dans un rapport affiné.
- Matcheur de visage
Cette fonctionnalité importante permet de trouver facilement les photos et vidéos des personnes que vous recherchez. Basé sur les dernières techniques d’apprentissage en profondeur, Face Matcher analyse rapidement même de grandes quantités de médias visuels que les utilisateurs ont souvent dans leurs téléphones ou PC. Éliminez les innombrables heures passées à parcourir manuellement des albums photo et vidéo. Fournissez simplement des photos des visages que vous souhaitez rechercher et laissez Face Matcher trouver les bonnes photos et vidéos.