MOBILedit forensic

MOBILedit forensic是一款強(qiáng)大的手機(jī)取證軟件，具有恢復(fù)并提取手機(jī)中已刪除數(shù)據(jù)的強(qiáng)大功能，MOBILedit! 可以讓你通過藍(lán)牙技術(shù)、紅外線和電纜，用電腦來控制你的手機(jī)。你能很容易地下載鈴聲、MP3和文檔到你的手機(jī)上，同時(shí)你也可以通過電腦撥打電話和發(fā)收短信，它是做為一個(gè)小型操作系統(tǒng)，用戶要不斷地增加插件來擴(kuò)展它的功能。還有其它很多功能。

功能特色：

一、從手機(jī)和 SIM 卡中完整提取數(shù)據(jù)

使用 MOBILedit Forensic 你只需要點(diǎn)幾下，就可以查看、搜索或檢索手機(jī)中的所有數(shù)據(jù)。這些數(shù)據(jù)包括拔號記錄、電話簿、文字消息、彩信、文件、日歷、備注、提醒以及 Skype, Dropbox, Evernote 等應(yīng)用程序數(shù)據(jù)。它也可以檢索所有的手機(jī)信息，如，IMEI、 操作系統(tǒng)、包含在 SIM 詳情(IMSI)中的固件、ICCID 位置區(qū)域住信息。如果可能的話 MOBILedit Forensic 也能夠從手機(jī)擷取已刪除的數(shù)據(jù)和繞過開機(jī)密碼，PIN 碼和手機(jī)備份加密。

二、幾乎支持所有手機(jī)

MOBILedit Forensic 支持幾千種不同的手機(jī)，包括如三星，HTC，諾基亞，索尼，LG 以及摩托羅拉等生產(chǎn)的普通手機(jī)。它還支持所有的智能手機(jī)操作系統(tǒng)，包括 Android, iPhone, Blackberry, Symbian, Windows Mobile, Windows Phone, Bada, Meego, 中國手機(jī)和 CDMA 手機(jī)。

三、提取重要的應(yīng)用程序數(shù)據(jù)

從 iPhones 和 Androids 中提取數(shù)據(jù)。MOBILedit 能夠檢索已安裝的應(yīng)用程序的列表，并為您提供訪問所有應(yīng)用程序數(shù)據(jù)，例如 Dropbox, Evernote, Skype, WhatsApp 等。如果可能的話，它甚至能夠從移動(dòng)應(yīng)用程序檢索已刪除的數(shù)據(jù)。

四、使用鎖定文件的方法繞過 iOS 開機(jī)密碼

雖然 iOS 已經(jīng)通過硬件加密很好的保護(hù)了正在運(yùn)行的數(shù)據(jù)，但 MOBILedit Forensic 能夠透過這層保護(hù)來檢索數(shù)據(jù)。它支持導(dǎo)入在犯罪嫌疑人電腦上找到的鎖定文件。當(dāng)你的 iOS 設(shè)備連接到電腦，并通過輸入密碼授權(quán)時(shí)電腦會(huì)生成這些文件。 MOBILedit Forensic 將指導(dǎo)你如何獲得這些文件，如果你將它們導(dǎo)入到您的取證電腦，那么你就可以檢索來自手機(jī)中的所有數(shù)據(jù)，即使該手機(jī)已加了被鎖定密碼。

五、使用集成的 SIM 卡復(fù)制工具繞過 PIN 碼

此功能是同類產(chǎn)品中最先進(jìn)的工具。它可以消除所要取證手機(jī)的原始 SIM 卡中的 PIN 碼。它也丟棄了過時(shí)及不可靠的取證屏蔽袋�，F(xiàn)在，您可以復(fù)制 SIM 卡，創(chuàng)建新的任意 ICCID 的 SIM 卡，或者只是格式化您的 SIM 卡以便下次使用。您可以同時(shí)連接多個(gè) SIM 卡讀卡器。

六、無需手機(jī)也可檢查電話數(shù)據(jù)

大多數(shù) iOS 用戶都在使用 iTunes，特別是對于管理音樂。他們中的大多數(shù)至少已將他們的 iPhone 手機(jī)和 iTunes 連接了一次。所以，即使你沒有固態(tài)手機(jī)作為證據(jù)，你仍然可以獲取手機(jī)數(shù)據(jù)，因?yàn)槟�認(rèn)狀態(tài)下的 iTunes 都會(huì)自動(dòng)備份任何連接 iPhone 手機(jī)。MOBILedit Forensic 將指導(dǎo)您如何獲取這些 iTunes 的備份文件，并提供了完整提取，包括聯(lián)系人，短信，錄音，鈴聲，記事本，日歷，照片，視頻，以及他們的應(yīng)用程序數(shù)據(jù)的功能。

七、從設(shè)備的加密的 iOS 備份中提取數(shù)據(jù)

用于分析備份數(shù)據(jù)的標(biāo)準(zhǔn) iOS 取證工具。然而，當(dāng) iPhone 設(shè)置了加密的話，沒有太多的工具可以做到。MOBILedit Forensic 將使您以快速合理的方式從活動(dòng)的 iPhone 上檢索數(shù)據(jù)，而不需要知道加密密鑰。有了這個(gè)額外的方法，你甚至可以檢索已刪除的項(xiàng)目，如，消息，聯(lián)系人和刪除的應(yīng)用程序數(shù)據(jù)，包括數(shù)據(jù)存儲(chǔ)在網(wǎng)絡(luò)數(shù)據(jù)云中的項(xiàng)目。

八、獲取 Skype，Gmail 或 Facebook 的聯(lián)系人列表，甚至不知道這些帳戶的密碼

MOBILedit Forensic 為您提供了用于 Android 和 iOS 聯(lián)系人帳號的完整支持。犯罪嫌疑人不會(huì)僅將聯(lián)系人存儲(chǔ)在手機(jī)內(nèi)存中，同時(shí)也會(huì)保存在不同的云服務(wù)中，如，MS Exchange、 Facebook、Gmail 或 Skype。取回密碼對于這些服務(wù)可能是不可能的。使用 MOBILedit Forensic 您可以訪問這些資源，并獲得與犯罪嫌疑人有關(guān)的所有的人的全面報(bào)告。

九、通過數(shù)據(jù)線連接 Androids 系統(tǒng)遇到問題?可以通過 Wi-Fi 來連接它們

有些 Android 手機(jī)，尤其是便宜的，無法通過電纜連接到電腦上，或者因?yàn)檫B接端口損壞而不可用，或者因?yàn)槟承╊A(yù)先安裝的安全軟件，如，防火墻，防病毒等，甚至是 BYOD 系統(tǒng)阻塞與電腦的連接的 USB 通信。使用指定取證版的連接器應(yīng)用程序能夠使你通過 Wi-Fi 來連接這些手機(jī)，并可進(jìn)行完整的邏輯提取。

十、強(qiáng)大的 SIM 分析器可獲取所有來自 SIM 卡的可能信息

該分析器可幫助在不知道手機(jī)的 PIN 碼的情況下獲得手機(jī)的 ICCID，也可獲取位置區(qū)域信息。您也可以訪問 SIM 卡的狀態(tài)信息(IMSI，ICCID，LAI，PIN 碼，PUK 碼，通話費(fèi)用)，以及審查和導(dǎo)出所有 SIM 卡應(yīng)用程序列表。當(dāng)然，如果可能您還可以從 SIM 卡中讀取已刪除的消息。

連接方法：

1.確認(rèn)您已啟用 USB 調(diào)試模式 - 這對于連接任何 Android 設(shè)備都是必要的。

Android 2.3---- 設(shè)置 > 應(yīng)用程序 > 開發(fā)模式

Android 4.0---- 設(shè)置 > 開發(fā)選項(xiàng)

Android 4.2---- * “開發(fā)選項(xiàng)”菜單被隱藏
1. 轉(zhuǎn)到“設(shè)置 -> 關(guān)于手機(jī)”。
2. 轉(zhuǎn)到列表中的“Android 版本”。
3. 反復(fù)點(diǎn)選“Android 版本”（ 7 次）。當(dāng)您點(diǎn)到第三次時(shí)您將看到提示信息，告知您再點(diǎn)選 4 次，手機(jī)將轉(zhuǎn)到“開發(fā) 模式”。
4. 繼續(xù)點(diǎn)選 4 次。
5. 現(xiàn)在您的手機(jī)已處于“開發(fā)模式”，返回到設(shè)置頁。
6. 在您的設(shè)置列表中您將看到開發(fā)選項(xiàng)菜單項(xiàng)。
7. 打開開發(fā)選項(xiàng)并勾選 USB 高度 > 確認(rèn)

注意： 如果您安裝“ME Report”應(yīng)用程序時(shí)手機(jī)顯示“安裝被阻止”， 請點(diǎn)擊設(shè)置按鈕，打開設(shè)置菜單并選中“允許運(yùn)行非應(yīng)用商店程序”項(xiàng)后重試。

2.在某些情況下保持啟用喚醒選項(xiàng)（如果可用的話）

3.安裝驅(qū)動(dòng)程序，并將手機(jī)連接到電腦上。

4.確認(rèn)手機(jī)沒有被設(shè)置為“大容量存儲(chǔ)模式”。

如果顯示“注意”對話框，請單擊“確認(rèn)”。

現(xiàn)在，您可以用 MOBILedit！來連接手機(jī)了，為了平穩(wěn)地檢測手機(jī)，請使用 MOBILedit！連接向?qū)�，進(jìn)行時(shí)你只需把它當(dāng)做通過數(shù)據(jù)線連接一個(gè)普通手機(jī)一樣。

MOBILedit！需要將一個(gè)小應(yīng)用程序安裝到手機(jī)上以進(jìn)行調(diào)試溝通。Android 手機(jī)第一次連接時(shí)，您會(huì)被要求確認(rèn)安裝 MOBILedit！連接器。安裝是自動(dòng)的，不需要用戶做任何操作。Android 手機(jī)將會(huì)被斷開，并重新通過連接器進(jìn)行連接�，F(xiàn)在 Android 手機(jī)已經(jīng)完全連接了。

如果手機(jī)在 1 分鐘內(nèi)沒有重新連接，建議您重新啟動(dòng) MOBILedit!