MOBILedit Forensic Express是一款非常專業(yè)的手機(jī)取證工具，有了這款工具，我們就可以恢復(fù)手機(jī)上各種刪除掉的任意數(shù)據(jù)，支持的手機(jī)類型非常的多，你想要恢復(fù)的數(shù)據(jù)，它都可以幫你搞定，除此之外，它還可以繞過安卓手機(jī)的鎖屏，即便加密也可以輕松恢復(fù)。

【功能特色】

　　多功能集成工具用于提取手機(jī)數(shù)據(jù)：

　　使用MOBILedit Forensic Express，只需幾次點(diǎn)擊，您就可從手機(jī)中提取所有數(shù)據(jù)。其中包括已刪除的數(shù)據(jù)、通話記錄、通訊錄、短信、多媒體信息、文件、事件、備注、無線網(wǎng)絡(luò)、賬號(hào)密碼、備忘錄和應(yīng)用程序的數(shù)據(jù)，如：Skype、Dropbox、Evernote、Facebook、WhatsApp、Viber、Signal等。

　　MOBILedit Forensic Express自動(dòng)使用多種通信協(xié)議和技術(shù)，從每一部手機(jī)和操作系統(tǒng)大限度地獲取數(shù)據(jù)。然后它將找到的所有數(shù)據(jù)結(jié)合起來，刪除所有副本，并將其全部呈現(xiàn)在一個(gè)完整的、易讀的報(bào)告中。

　　物理數(shù)據(jù)采集與分析：

　　除了邏輯提取，我們還提供Android系統(tǒng)的物理數(shù)據(jù)采集，允許您提取嫌疑手機(jī)的物理圖像，并有精確的二進(jìn)制克隆功能。物理分析允許您打開由這個(gè)過程創(chuàng)建的圖像文件，或者通過JTAG、chip-off或其他工具來恢復(fù)已刪除的文件和所有其它已刪除的數(shù)據(jù)。

　　APP分析功能：

　　使用APP交流和共享正迅速發(fā)展。每天都有許多APP發(fā)布或更新。很明顯，APP的分析對于恢復(fù)盡可能多的證據(jù)是至關(guān)重要的。這是MOBILedit Forensic Express 的特點(diǎn)，我們擁有強(qiáng)大的APP分析功能研究團(tuán)隊(duì)。確保您能夠大限度地恢復(fù)每個(gè)APP的數(shù)據(jù)，特別是恢復(fù)已刪除的數(shù)據(jù)。對于經(jīng)過分析的數(shù)據(jù)，如一張便條，一張照片，一個(gè)視頻，或者是大量的信息，不管用什么APP來發(fā)送的，你都可以在一個(gè)時(shí)間表上查看到。

　　已刪除數(shù)據(jù)的恢復(fù)：

　　刪除的數(shù)據(jù)通常是手機(jī)中有價(jià)值的信息。它常常隱藏在APP中。我們的特殊算法深入挖掘數(shù)據(jù)庫、無效頁面和緩存文件中找到的任何依舊存于電話中的數(shù)據(jù)。MOBILedit Forensic Express恢復(fù)的已刪除數(shù)據(jù)，在報(bào)告中由一個(gè)專門的章節(jié)清晰地呈現(xiàn)出來。

　　詳實(shí)有序的報(bào)告：

　　大量的數(shù)據(jù)內(nèi)容都體現(xiàn)在精煉的報(bào)告中，它們可定制，易于閱讀，簡潔并且專業(yè)。一個(gè)升級(jí)的報(bào)告配置器讓您精確定義手機(jī)中提取的數(shù)據(jù)以及報(bào)告的外觀。每一份報(bào)告都會(huì)分成幾個(gè)部分，用圖標(biāo)、圖片標(biāo)注，并突出顯示相關(guān)數(shù)據(jù)，這樣你就能很快找到證據(jù)。在時(shí)間軸上顯示一個(gè)完整的、可配置的和包含時(shí)間標(biāo)記的所有事件的完整列表，可以通過對話或聯(lián)系人的名稱來篩選消息。

　　報(bào)告兼容PDF、XLS或HTML格式，您可以生成與您實(shí)驗(yàn)室中使用的其他數(shù)據(jù)分析工具兼容的報(bào)告格式，比如UFED。

　　帶GPU加速器的密碼破解器：

　　通過使用我們的密碼和PIN碼破解器，可獲得權(quán)限，訪問手機(jī)里鎖定的備份數(shù)據(jù)。密碼可以通過使用我們的內(nèi)置字典進(jìn)行字典攻擊來破解，或者對于其它語言你可以使用自己的字典。密碼破解器使用GPU加速和多線程操作達(dá)到快速度。雖然iOS系統(tǒng)運(yùn)行的硬件加密使其具有良好的數(shù)據(jù)保護(hù)功能，但是MOBILedit Forensic Express能夠通過鎖定方法穿透這種保護(hù)，從而恢復(fù)數(shù)據(jù)。

　　多部手機(jī)并行提取數(shù)據(jù)以及64位操作系統(tǒng)：

　　新的64位操作系統(tǒng)使其更加穩(wěn)定并具有分析海量數(shù)據(jù)的能力，可分析具有成千上萬條信息、照片以及其他內(nèi)容的APP，還可同時(shí)檢索幾部手機(jī)。通過同一時(shí)間提取多個(gè)手機(jī)來加速您的調(diào)查過程，并為每一部手機(jī)生成多種輸出格式。執(zhí)行此項(xiàng)工作您所需要的只是一個(gè)USB集線器、電纜和一臺(tái)足夠強(qiáng)大的計(jì)算機(jī)。這樣您可以在一夜之間完成一周的工作，大大提升工作效率！

　　簡單易用的用戶界面：

　　MOBILedit Forensic Express采用直接、明了的用戶界面，每一步都很簡單，并有明確的指導(dǎo)。

　　相機(jī)彈道學(xué)--科學(xué)圖像分析：

　　當(dāng)與攝像機(jī)的彈道學(xué)相結(jié)合時(shí)，你就能識(shí)別出在嫌疑手機(jī)上出現(xiàn)的圖像實(shí)際上是通過感應(yīng)指紋拍攝的。這一過程為圖像的制作、模型、GPS、相機(jī)設(shè)置、均方差、指紋呈現(xiàn)結(jié)果、概率和相關(guān)性等圖像提供了新的見解，并將生成一個(gè)設(shè)計(jì)良好并全面的PDF報(bào)告，以作為證據(jù)。

　　云分析儀：

　　您可以分析存儲(chǔ)在iCloud上的iOS設(shè)備的備份。云分析器將定位云中的所有iOS備份，并讓您選擇要提取、分析和創(chuàng)建報(bào)告的內(nèi)容，尋找關(guān)鍵的隱藏證據(jù)，包括已刪除數(shù)據(jù)、APP數(shù)據(jù)。此功能支持所有版本的iOS，包括二因子身份驗(yàn)證。

　　使用鎖定文件方式繞過IOS密碼：

　　盡管iOS因其硬件性能佳，具有良好的數(shù)據(jù)保護(hù)性能，但是MOBILedit Forensic Express可以穿透這種保護(hù)來檢索數(shù)據(jù)。它可在嫌疑犯的計(jì)算機(jī)上找到導(dǎo)入型鎖定文件。當(dāng)你將一個(gè)iOS設(shè)備連接到一臺(tái)電腦上，并通過輸入密碼來授權(quán)計(jì)算機(jī)時(shí)，就會(huì)產(chǎn)生這些文件。MOBILedit Forensic Express將指導(dǎo)你如何獲得這些文件。如果您將鎖定文件導(dǎo)入到計(jì)算機(jī)中進(jìn)行獲取，那么您將能夠從手機(jī)中檢索所有數(shù)據(jù)，即使它是帶有密碼的。

　　實(shí)時(shí)可視數(shù)據(jù)：

　　這個(gè)新功能允許您實(shí)時(shí)查看手機(jī)的內(nèi)容，這樣您就可以在批量提取開始之前瀏覽和提取任何文件。

　　通過SIM卡克隆工具繞過PIN碼：

　　該功能不需要嫌疑手機(jī)的原始SIM卡的PIN碼?，F(xiàn)在您可以克隆SIM卡，用任何ICCID創(chuàng)建新的SIM卡，或者只是格式化您的SIM卡，以備下次使用。

　　過濾結(jié)果以便快速找到數(shù)據(jù)：

　　通過使用關(guān)鍵字、特定的聯(lián)系人、時(shí)間、應(yīng)用程序或文件名來過濾提取的數(shù)據(jù)，得到您正在尋找的內(nèi)容。將這些過濾器應(yīng)用于不同的數(shù)據(jù)類型，并從根本上將報(bào)告小化。