Kurzbeschreibung:

FINALMobile Forensics bietet das fortschrittlichste Tool zur Datenerfassung für unsere forensische Community. Mit unserem umfassenden Wissen über Dateisysteme und Datenmuster kann FINALMobile Rohdaten mit wenigen Mausklicks in leicht verständliche Daten umwandeln. Mobile Geräte speichern Daten in bestimmten Formaten, und in vielen Fällen werden die Daten nicht gelöscht. Durch die Suche nach bestimmten Mustern können diese verborgenen Juwelen, "gelöschte Elemente", zusammen mit dem vollen Umfang der "Live" -Daten wiederhergestellt werden. Da viele Geräte dasselbe Muster aufweisen, haben wir möglicherweise bereits eine Lösung für die Telefone von morgen. Wenn das Dateisystem nicht gefüllt werden kann, können wir dennoch Daten analysieren, indem wir jeden Sektor nach bestimmten Daten durchsuchen. Die Daten können auf verschiedene Arten organisiert werden, um sie dem Benutzer zu erleichtern. Es kann in Excel- oder PDF-Berichte exportiert werden.

Eigenschaften
- Erfassen und / oder Analysieren von Daten von Mobilgeräten durch logische oder physische Erfassung.

Akquisitionen
FINALMobile Forensics verwendet einen Datenbankassistenten, um den Erfassungsvorgang zu optimieren.

Analyse

-Der Hauptzweck von FINALMobile Forensics besteht darin, eine genaue und detaillierte Analyse der Daten im Dateisystem zu erstellen.
-Program kann unsere selbst erstellten Telefonbilder (MEFs) sowie Dateien lesen, die mit anderen Mitteln erstellt wurden.
- Sobald Daten geladen sind, wendet das Programm die entsprechenden Parsing-Regeln (CDF-Skripte) auf die angegebenen Dateien und Ordner an, basierend auf der Modellnummer des Mobilgeräts.
-Wenn das gewünschte Modell nicht aufgeführt ist, können Benutzer alle Skripte für die Dateien ausführen, um die Analyse durchzuführen.
-Ergebnisse werden in einem leicht lesbaren und exportierbaren Tabellenformat angezeigt.
-Engine wurde erstellt, um das Dateisystem zu rekonstruieren und dann die Daten zu analysieren.

Ergebnisse überprüfen
-Benutzer können ihre Ergebnisse überprüfen, indem sie einfach die Ergebnisse nach unregelmäßigen Formaten durchsuchen. Durch Doppelklicken auf einen beliebigen Teil des Eintrags wird die Datei oder ein Teil der Datei im Hexviewer angezeigt. Mithilfe der Option [Dateipfad anzeigen] können Benutzer außerdem bestätigen, dass jede Datei analysiert wurde.

Ergebnisse exportieren
-Ergebnisse können im HTML-, PDF- oder Excel-Format exportiert werden.

System Anforderungen:
Betriebssystem: Windows 2000 / XP / 2003 Server / Vista / 7/8/10
CPU: Pentium4 / 2GHz oder besser / Athlon oder besser
RAM: 512 MB oder mehr
Festplatte: 10 GB oder mehr
Grafikkarte: Auflösung 1024 x 768 oder besser
Unterstützende Datentypen:
EFS 1, EFS 2, FAT 16/32, ExFAT, TFS4
EXT2 / 3/4, YAFFS2
HFS / HFS +
NTFS