|
|
|
|
|
 |
|
 |
|
获取手机数据的首选方案！
FINALMobile
Forensics
能够帮助您完成对手机内数据的调查和取证任务，包括恢复删除的信息、分析获取的数据和撰写最终报告，最重要的就是获取在手机中的所有数据，如短信息、彩信、通话记录、视频、照片、语音文件、电话簿、记事簿、互联网登陆信息及账户、口令等。
对CDMA手机的支持功能居世界首位。 |
 
| |
 |
  |
 |
|
- 操作系统 : Windows 2000 / XP / 2003 Server
- CPU : 奔腾 4 / 速龙 以上，推荐高于奔腾 4 2.8 GHz 以上
- 内存 : 大于 512 MB (推荐大于 1 GB )
- 硬盘 : 10GB 以上
- 显卡 : 1024 x 768 以上分辨率
- 支持数据类型 : EFS 1, EFS 2, FAT 16/32, TFS4,
手机内部文件格式
|
|
 |
|
| FINALMobile Forensics 构成
|
 |
|
数据获取套件
- 支持国际知名手机厂商生产的手机型号，厂商包括： Nokia, Motorola, Samsung,
Sony Ericsson 和 LG
- 支持 GSM, CDMA 和 WCDMA
- 支持 USB 和 串口
- 通过校验MD5值校验数据完整性
- 通过口令保护证据文件
- 可通过直接连接手机获取数据，成功率高
- 支持插件模块 (注：同一厂家生产的不同型号手机，可通过不同插件来获取数据
- 支持可选择的过滤方式获取数据
- 可选择目标数据获取范围
- 不断检测手机设备
- 支持向PC导出获取数据
- 根据用户需要选择是否压缩证据文件
- 获取数据时可选多种报告选项
- 数据获取过程中可生成日志文件。 (注：
当对特殊型号手机获取过程中出现问题，可将日志文件发送给开发人员，以便增添新插件支持新型手机。)
手机数据分析套件
- 可基于多种选项生成案例文件 (包括：磁盘信息、搜索结果、搜索条件、书签和报告)
- 通过MD5值校验数据完整性
- 支持用户自定义报告格式和报告察看器
- 自动或手动添加书签
- 支持软件预定义或用户自定义手机数据格式：Raw, FAT16, FAT32, TFS4, EFS1
和 EFS2 格式分析 (注： 当前主要手机厂家均使用EFS2格式，即Embedded File
System。
- 支持快速缓存，用于快速数据访问和数据分析
- 支持将获取数据导出至PC的目录或文件中
- 可恢复删除的信息(部分型号)
- 强大的搜索功能 (可搜索文件内容和信息，可获得ESN
和口令等特定数据)
|
|
| |
| |
