MOBILedit! Forensic 是一款強(qiáng)大的手機(jī)取證軟件,具有恢復(fù)并提取手機(jī)中已刪除數(shù)據(jù)的強(qiáng)大功能,同時(shí) MOBILedit.Forensic 也是一個(gè)非革命性的手機(jī)助手工具,用于移動(dòng)電話和PC的通信,有了MOBILedit你就可以通過自己的PC直接控制手機(jī)了,這里愛學(xué)府軟件園友情提示:與之對應(yīng)的是OSForensics,專門用于電腦的數(shù)據(jù)取證工具兼數(shù)據(jù)恢復(fù)工具。
MOBILedit.Forensic特色功能簡介: 1:從手機(jī)和 SIM 卡中完整提取數(shù)據(jù) 使用 MOBILedit.Forensic 你只需要點(diǎn)幾下,就可以查看、搜索或檢索手機(jī)中的所有數(shù)據(jù)。這些數(shù)據(jù)包括拔號記錄、電話簿、文字消息、彩信、文件、日歷、備注、提醒以及 Skype, Dropbox, Evernote 等應(yīng)用程序數(shù)據(jù)。它也可以檢索所有的手機(jī)信息,如,IMEI、 操作系統(tǒng)、包含在 SIM 詳情(IMSI)中的固件、ICCID 位置區(qū)域住信息。如果可能的話 MOBILedit Forensic 也能夠從手機(jī)擷取已刪除的數(shù)據(jù)和繞過開機(jī)密碼,PIN 碼和手機(jī)備份加密。 2:兼容所有主流手機(jī) MOBILedit.Forensic 兼容海量不同型號的手機(jī),包括如三星,HTC,諾基亞,索尼,LG 以及摩托羅拉等生產(chǎn)的普通手機(jī)。它還支持所有的智能手機(jī)操作系統(tǒng),包括 Android, iPhone, Blackberry, Symbian, Windows Mobile, Windows Phone, Bada, Meego, 中國手機(jī)和 CDMA 手機(jī)。 3:提取重要的應(yīng)用程序數(shù)據(jù) 從 iPhone 或者 Androids手機(jī)等移動(dòng)設(shè)備中提取數(shù)據(jù)。MOBILedit 能夠檢索已安裝的應(yīng)用程序的列表,并為您提供訪問所有應(yīng)用程序數(shù)據(jù),例如 Dropbox, Evernote, Skype, WhatsApp 等。如果可能的話,MOBILedit.Forensic甚至能夠從移動(dòng)應(yīng)用程序檢索已刪除的數(shù)據(jù)。 4:使用鎖定文件的方法繞過 iOS 開機(jī)密碼 雖然 iOS 已經(jīng)通過硬件加密很好的保護(hù)了正在運(yùn)行的數(shù)據(jù),但 MOBILedit.Forensic 能夠透過這層保護(hù)來檢索數(shù)據(jù)。它支持導(dǎo)入在犯罪嫌疑人電腦上找到的鎖定文件。當(dāng)你的 iOS 設(shè)備連接到電腦,并通過輸入密碼授權(quán)時(shí)電腦會生成這些文件。MOBILedit.Forensic 將指導(dǎo)你如何獲得這些文件,如果你將它們導(dǎo)入到您的取證電腦,那么你就可以檢索來自手機(jī)中的所有數(shù)據(jù),即使該手機(jī)已加了被鎖定密碼。 5:使用集成的 SIM 卡復(fù)制工具繞過 PIN 碼 此功能是同類產(chǎn)品中最先進(jìn)的工具。MOBILedit.Forensic可以消除所要取證手機(jī)的原始 SIM 卡中的 PIN 碼。它也丟棄了過時(shí)及不可靠的取證屏蔽袋?,F(xiàn)在,您可以復(fù)制 SIM 卡,創(chuàng)建新的任意 ICCID 的 SIM 卡,或者只是格式化您的 SIM 卡以便下次使用。您可以同時(shí)連接多個(gè) SIM 卡讀卡器。 6:無需手機(jī)也可檢查電話數(shù)據(jù) 大多數(shù) iOS 用戶都在使用 iTunes,特別是對于管理音樂。他們中的大多數(shù)至少已將他們的 iPhone 手機(jī)和 iTunes 連接了一次。所以,即使你沒有固態(tài)手機(jī)作為證據(jù),你仍然可以獲取手機(jī)數(shù)據(jù),因?yàn)槟J(rèn)狀態(tài)下的 iTunes 都會自動(dòng)備份任何連接 iPhone 手機(jī)。MOBILedit.Forensic 將指導(dǎo)您如何獲取這些 iTunes 的備份文件,并提供了完整提取,包括聯(lián)系人,短信,錄音,鈴聲,記事本,日歷,照片,視頻,以及他們的應(yīng)用程序數(shù)據(jù)的功能。 7:從設(shè)備的加密的 iOS 備份中提取數(shù)據(jù) 用于分析備份數(shù)據(jù)的標(biāo)準(zhǔn) iOS 取證工具。然而,當(dāng) iPhone 設(shè)置了加密的話,沒有太多的工具可以做到。MOBILedit! Enterprise 將使您以快速合理的方式從活動(dòng)的 iPhone 上檢索數(shù)據(jù),而不需要知道加密密鑰。有了這個(gè)額外的方法,你甚至可以檢索已刪除的項(xiàng)目,如,消息,聯(lián)系人和刪除的應(yīng)用程序數(shù)據(jù),包括數(shù)據(jù)存儲在網(wǎng)絡(luò)數(shù)據(jù)云中的項(xiàng)目。 8:無需賬戶密碼即可獲取 Skype,Gmail 或 Facebook 的聯(lián)系人列表 MOBILedit.Forensic 為您提供了用于 Android 和 iOS 聯(lián)系人賬號的完整支持。犯罪嫌疑人不會僅將聯(lián)系人存儲在手機(jī)內(nèi)存中,同時(shí)也會保存在不同的云服務(wù)中,如,MS Exchange、 Facebook、Gmail 或 Skype。取回密碼對于這些服務(wù)可能是不可能的。使用 MOBILedit.Forensic 您可以訪問這些資源,并獲得與犯罪嫌疑人有關(guān)的所有的人的全面報(bào)告。 9:通過數(shù)據(jù)線連接 Androids 系統(tǒng)遇到問題?可以通過 Wi-Fi 來連接它們 有些 Android 手機(jī),尤其是便宜的,無法通過電纜連接到電腦上,或者因?yàn)檫B接端口損壞而不可用,或者因?yàn)槟承╊A(yù)先安裝的安全軟件,如,防火墻,防病毒等,甚至是 BYOD 系統(tǒng)阻塞與電腦的連接的 USB 通信。使用指定取證版的連接器應(yīng)用程序能夠使你通過 Wi-Fi 來連接這些手機(jī),并可進(jìn)行完整的邏輯提取。 10:強(qiáng)大的 SIM 分析器可獲取所有來自 SIM 卡的可能信息 該分析器可幫助在不知道手機(jī)的 PIN 碼的情況下獲得手機(jī)的 ICCID,也可獲取位置區(qū)域信息。您也可以訪問 SIM 卡的狀態(tài)信息(IMSI,ICCID,LAI,PIN 碼,PUK 碼,通話費(fèi)用),以及審查和導(dǎo)出所有 SIM 卡應(yīng)用程序列表。當(dāng)然,如果可能您還可以從 SIM 卡中讀取已刪除的消息。 由于MOBILedit.Forensic是商業(yè)收費(fèi)軟件,因此愛學(xué)府軟件園本次分享的是MOBILedit! Forensic破解版,內(nèi)置破解補(bǔ)丁,下面簡單說下MOBILedit.Forensic破解過程: 第一步:首先下載安裝MOBILedit! Forensic官方程序,注意安裝后不要運(yùn)行。 第二步:復(fù)制第二步文件夾中的破解補(bǔ)丁到主程序安裝目錄到覆蓋同名文件即可。 MOBILedit.Forensic安裝過程中默認(rèn)不建立桌面快捷方式,下圖這里大家注意勾選下: |
|