手機取證軟件(MOBILedit forensic)

MOBILedit forensic 是一款強大的手機取證軟件，具有恢複並提取手機中已刪除數據的強大功能。

功能介紹

一、從手機和 SIM 卡中完整提取數據

使用 MOBILedit Forensic 你隻需要點幾下，就可以查看、搜索或檢索手機中的所有數據。這些數據包括拔號記錄、電話簿、文字消息、彩信、文件、日曆、備注、提醒以及 Skype, Dropbox, Evernote 等應用程序數據。它也可以檢索所有的手機信息，如，IMEI、 操作係統、包含在 SIM 詳情(IMSI)中的固件、ICCID位置區域住信息。如果可能的話 MOBILedit Forensic 也能夠從手機擷取已刪除的數據和繞過開機密碼，PIN 碼和手機備份加密。

二、幾乎支持所有手機

MOBILedit Forensic 支持幾千種不同的手機，包括如三星，HTC，諾基亞，索尼，LG 以及摩托羅拉等生產的普通手機。它還支持所有的智能手機操作係統，包括 Android, iPhone, Blackberry, Symbian, Windows Mobile, Windows Phone, Bada, Meego, 中國手機和 CDMA 手機。

三、提取重要的應用程序數據

從 iPhones 和 Androids 中提取數據。MOBILedit 能夠檢索已安裝的應用程序的列表，並為您提供訪問所有應用程序數據，例如 Dropbox, Evernote, Skype, WhatsApp 等。如果可能的話，它甚至能夠從移動應用程序檢索已刪除的數據。

四、使用鎖定文件的方法繞過 iOS 開機密碼

雖然 iOS 已經通過硬件加密很好的保護了正在運行的數據，但 MOBILedit Forensic 能夠透過這層保護來檢索數據。它支持導入在犯罪嫌疑人電腦上找到的鎖定文件。當你的 iOS 設備連接到電腦，並通過輸入密碼授權時電腦會生成這些文件。 MOBILedit Forensic 將指導你如何獲得這些文件，如果你將它們導入到您的取證電腦，那麼你就可以檢索來自手機中的所有數據，即使該手機已加了被鎖定密碼。

五、使用集成的 SIM 卡複製工具繞過 PIN 碼

此功能是同類產品中最先進的工具。它可以消除所要取證手機的原始 SIM 卡中的 PIN 碼。它也丟棄了過時及不可靠的取證屏蔽袋。現在，您可以複製 SIM 卡，創建新的任意 ICCID 的 SIM 卡，或者隻是格式化您的 SIM 卡以便下次使用。您可以同時連接多個 SIM 卡讀卡器。

六、無需手機也可檢查電話數據

大多數 iOS 用戶都在使用 iTunes，特別是對於管理音樂。他們中的大多數至少已將他們的 iPhone 手機和 iTunes 連接了一次。所以，即使你沒有固態手機作為證據，你仍然可以獲取手機數據，因為默認狀態下的 iTunes 都會自動備份任何連接 iPhone 手機。MOBILedit Forensic 將指導您如何獲取這些 iTunes 的備份文件，並提供了完整提取，包括聯係人，短信，錄音，鈴聲，記事本，日曆，照片，視頻，以及他們的應用程序數據的功能。

七、從設備的加密的 iOS 備份中提取數據

用於分析備份數據的標準 iOS 取證工具。然而，當 iPhone 設置了加密的話，沒有太多的工具可以做到。MOBILedit Forensic 將使您以快速合理的方式從活動的 iPhone 上檢索數據，而不需要知道加密密鑰。有了這個額外的方法，你甚至可以檢索已刪除的項目，如，消息，聯係人和刪除的應用程序數據，包括數據存儲在網絡數據雲中的項目。

八、獲取 Skype，Gmail 或 Facebook 的聯係人列表，甚至不知道這些帳戶的密碼

MOBILedit Forensic 為您提供了用於 Android 和 iOS 聯係人帳號的完整支持。犯罪嫌疑人不會僅將聯係人存儲在手機內存中，同時也會保存在不同的雲服務中，如，MS Exchange、 Facebook、Gmail 或 Skype。取回密碼對於這些服務可能是不可能的。使用 MOBILedit Forensic 您可以訪問這些資源，並獲得與犯罪嫌疑人有關的所有的人的全麵報告。

九、通過數據線連接 Androids 係統遇到問題?可以通過 Wi-Fi 來連接它們

有些 Android 手機，尤其是便宜的，無法通過電纜連接到電腦上，或者因為連接端口損壞而不可用，或者因為某些預先安裝的安全軟件，如，防火牆，防病毒等，甚至是 BYOD 係統阻塞與電腦的連接的 USB 通信。使用指定取證版的連接器應用程序能夠使你通過 Wi-Fi 來連接這些手機，並可進行完整的邏輯提取。

十、強大的 SIM 分析器可獲取所有來自 SIM 卡的可能信息

該分析器可幫助在不知道手機的 PIN 碼的情況下獲得手機的 ICCID，也可獲取位置區域信息。您也可以訪問 SIM 卡的狀態信息(IMSI，ICCID，LAI，PIN 碼，PUK 碼，通話費用)，以及審查和導出所有 SIM 卡應用程序列表。當然，如果可能您還可以從 SIM 卡中讀取已刪除的消息。