捷克dit Forensic Express手機取證軟件標準版
產(chǎn)品概況
Forensic Express手機取證軟件是一款集提取、分析手機數(shù)據(jù)并生成報告等功能于一體的手機取證工具。這款功能強大的64位應用程序使用物理與邏輯相結合的數(shù)據(jù)獲取方法，可支持手機APP分析、恢復刪除數(shù)據(jù)，生成的報告清晰明了，更可多部手機同時處理，支持多款新手機數(shù)據(jù)提取，用戶界面簡單易用。
Forensic Express能夠提供相較于其他工具更多的實用功能，而價格遠遠低于它們。它可以成為實驗室里的工具，也可以使用其數(shù)據(jù)兼容性來幫助加強其他工具的功能。如果與Camera Ballistics相連，F(xiàn)orensic Express甚至能分析相機中照片的來源。
產(chǎn)品亮點
多功能集成用于提取手機數(shù)據(jù)：
使用dit Forensic Express ,只需幾次點擊，您就可從手機中提取所有數(shù)據(jù)。其中包括已刪除的數(shù)據(jù)、通話記錄、通訊錄、短信、多媒體信息、文件、事件、備注、無線網(wǎng)絡、賬號密碼、備忘錄和應用程序的數(shù)據(jù)，如：Skype、Dropbox、Evernote、Facebook、WhatsApp、Viber、Signal 等。
dit Forensic Express自動使用多種通信協(xié)議和*技術，從每一部手機和操作系統(tǒng)大限度地獲取數(shù)據(jù)。然后它將找到的所有數(shù)據(jù)結合起來，刪除重復項后，將其全部呈現(xiàn)在一個完整簡單易讀的報告中。
物理數(shù)據(jù)采集與分析：
除了*的邏輯提取，dit Forensic Express還能提供安卓系統(tǒng)的物理數(shù)據(jù)采集，允許您提取嫌疑手機的物理圖像，并能準確的克隆。物理分析允許您打開由這個過程創(chuàng)建的圖像文件，或者通過JTAG、chip-off或其他工具來恢復已刪除的文件和所有其它已刪除的數(shù)據(jù)。
*的APP分析功能：
使用APP交流和共享正迅速發(fā)展，每天都有許多APP發(fā)布或更新。很明顯，APP的分析對于恢復盡可能多的證據(jù)是至關重要的。這是dit Forensic Express強大的一點，我們擁有強大的APP分析功能研究團隊。確保您能夠大限度地恢復每個APP的數(shù)據(jù)，特別是恢復已刪除的數(shù)據(jù)。數(shù)據(jù)的含義將會被分析，他們將會以時間在線的備忘、照片、視頻或者是信息形式出現(xiàn)，無論哪個APP曾經(jīng)使用，或是發(fā)送過他們。
巳刪除散據(jù)的恢復：
刪除的數(shù)據(jù)通常是手機中有價值的信息。它常常隱藏在APP中。我們的特殊算法深入挖掘數(shù)據(jù)庫、無效頁面和緩存文件中找到的任何依舊存于電話中的數(shù)據(jù)。dit Forensic Express能夠找回被刪除數(shù)據(jù)并將其成現(xiàn)在報告中。
數(shù)據(jù)的實時更新：
每隔2~3個月廠家會更新一次軟件分析程序，以適用分析市面上新的APPs。
生成多語言報告：
你可以根據(jù)自己的喜好定制化報告，或者是將他們翻譯成你的常用語言，以滿足法律提出的標準。
支持的手機類型:
dit支持市面上各種品牌搭載常見操作系統(tǒng)如iOS,安卓，黑莓，Windows , Symbian (塞班)等等手機，該軟件還可以處理許多沒有操作系統(tǒng)的功能電話。
消息分析與時間線：
dit Forensic Express能夠收集消息，甚至是已刪除的信息并按照手機發(fā)出時間將其以時間線的形式呈現(xiàn)，并列出消息的發(fā)件人,用何程序發(fā)出，有何附件。
