Mobile Extractor
- 物理提取1. 支持Android、IOS、WP系统USB连线的逻辑提取,Android系统物理提取;
2. 支持Android MPE模式物理提取,绕过ROOT权限和锁屏密码,无需开USB调试,提取更彻底;
3. 支持智能手机芯片物理提取,解决损坏手机、无权限系统手机提取难问题;
4. 支持MD5、SHA-1、SHA-2校验,保证数据的准确性、原始性;
5. 芯片提取标配方案支持BGA 186/162、BGA 153/169四种芯片型号,覆盖市面上90%智能手机,选配方案可扩展更多;芯片提取速度可达43.5MB/s。
- 数据恢复1. 支持删除后的图片、视频、语音等文件的数据恢复;
2. 支持手机刷机、恢复出厂设置、中病毒、误删除、格式化后的数据恢复;
3. 提供碎片扫描恢复重组功能,能从散乱的碎片中恢复更多数据;
4. 支持对镜像文件直接进行分析和恢复,兼容DD、UFED两种格式镜像包;
5. 提供强大的文本搜索、十六进制搜索、正则表达式搜索功能。并支持ASCII、Unicode、Unicode Big-Endian、UTF-8、GB2312、BIG 5、Base64等编码格式,让搜索更彻底;
6. 提供文件分类、缩略图预览,十六进制实时查看等功能;
7. 支持FAT12、FAT16、FAT32、exFAT、NTFS、Ext2、Ext3、Ext4等文件系统格式的加载与分析 。
- 取证分析1. 一体化涵盖登记、镜像、提取、分析、报告等数据恢复全流程;
2. 支持IOS、Android、WP等智能手机主流操作系统进行分析;
3. 支持联系人、短信、通话记录、QQ、微信、微博、陌陌、163邮箱、UC浏览器等上100种主流手机应用程序数据的恢复提取;
4. 内置解密算法,对QQ、微信、UC浏览器等加密数据实现直接解密提取;
5. 内置预览器,直接预览文字、图片、声音、视频等媒体文件;
6. 支持多任务操作,可同时对多部手机进行镜像、提取、分析;
7. 允许用户自己编写脚本实现对应用的提取分析;
8. 提供直观的时间轴功能,能将所有线索串联成完整的时间轴;
9. 提供书签及书签报告功能,允许用户将分析过程中的任务数据加入书签保存,并生成书签报告;
10. 系统会记录分析过程的每一步到取证日志中,以便后期回溯、追责;
11. 包含具有手机地理定位信息挖掘和可视化展示功能的产品,极具技术优势;
12. 引导性界面操作,操作简便、直观。