巴士为您推荐： 手机取证软件 MOBILedit forensic 手机取证

MOBILedit forensic 是一款强大的手机取证软件，具有恢复并提取手机中已删除数据的强大功能。

功能介绍：

一、从手机和 SIM 卡中完整提取数据

使用 MOBILedit Forensic 你只需要点几下，就可以查看、搜索或检索手机中的所有数据。这些数据包括拔号记录、电话簿、文字消息、彩信、文件、日历、备注、提醒以及 Skype, Dropbox, Evernote 等应用程序数据。它也可以检索所有的手机信息，如，IMEI、 操作系统、包含在 SIM 详情(IMSI)中的固件、ICCID 位置区域住信息。如果可能的话 MOBILedit Forensic 也能够从手机撷取已删除的数据和绕过开机密码，PIN 码和手机备份加密。

二、几乎支持所有手机

MOBILedit Forensic 支持几千种不同的手机，包括如三星，HTC，诺基亚，索尼，LG 以及摩托罗拉等生产的普通手机。它还支持所有的智能手机操作系统，包括 Android, iPhone, Blackberry, Symbian, Windows Mobile, Windows Phone, Bada, Meego, 中国手机和 CDMA 手机。

三、提取重要的应用程序数据

从 iPhones 和 Androids 中提取数据。MOBILedit 能够检索已安装的应用程序的列表，并为您提供访问所有应用程序数据，例如 Dropbox, Evernote, Skype, WhatsApp 等。如果可能的话，它甚至能够从移动应用程序检索已删除的数据。

四、使用锁定文件的方法绕过 iOS 开机密码

虽然 iOS 已经通过硬件加密很好的保护了正在运行的数据，但 MOBILedit Forensic 能够透过这层保护来检索数据。它支持导入在犯罪嫌疑人电脑上找到的锁定文件。当你的 iOS 设备连接到电脑，并通过输入密码授权时电脑会生成这些文件。 MOBILedit Forensic 将指导你如何获得这些文件，如果你将它们导入到您的取证电脑，那么你就可以检索来自手机中的所有数据，即使该手机已加了被锁定密码。

五、使用集成的 SIM 卡复制工具绕过 PIN 码

此功能是同类产品中最先进的工具。它可以消除所要取证手机的原始 SIM 卡中的 PIN 码。它也丢弃了过时及不可靠的取证屏蔽袋。现在，您可以复制 SIM 卡，创建新的任意 ICCID 的 SIM 卡，或者只是格式化您的 SIM 卡以便下次使用。您可以同时连接多个 SIM 卡读卡器。

六、无需手机也可检查电话数据

大多数 iOS 用户都在使用 iTunes，特别是对于管理音乐。他们中的大多数至少已将他们的 iPhone 手机和 iTunes 连接了一次。所以，即使你没有固态手机作为证据，你仍然可以获取手机数据，因为默认状态下的 iTunes 都会自动备份任何连接 iPhone 手机。MOBILedit Forensic 将指导您如何获取这些 iTunes 的备份文件，并提供了完整提取，包括联系人，短信，录音，铃声，记事本，日历，照片，视频，以及他们的应用程序数据的功能。

七、从设备的加密的 iOS 备份中提取数据

用于分析备份数据的标准 iOS 取证工具。然而，当 iPhone 设置了加密的话，没有太多的工具可以做到。MOBILedit Forensic 将使您以快速合理的方式从活动的 iPhone 上检索数据，而不需要知道加密密钥。有了这个额外的方法，你甚至可以检索已删除的项目，如，消息，联系人和删除的应用程序数据，包括数据存储在网络数据云中的项目。

八、获取 Skype，Gmail 或 Facebook 的联系人列表，甚至不知道这些帐户的密码

MOBILedit Forensic 为您提供了用于 Android 和 iOS 联系人帐号的完整支持。犯罪嫌疑人不会仅将联系人存储在手机内存中，同时也会保存在不同的云服务中，如，MS Exchange、 Facebook、Gmail 或 Skype。取回密码对于这些服务可能是不可能的。使用 MOBILedit Forensic 您可以访问这些资源，并获得与犯罪嫌疑人有关的所有的人的全面报告。

九、通过数据线连接 Androids 系统遇到问题?可以通过 Wi-Fi 来连接它们

有些 Android 手机，尤其是便宜的，无法通过电缆连接到电脑上，或者因为连接端口损坏而不可用，或者因为某些预先安装的安全软件，如，防火墙，防病毒等，甚至是 BYOD 系统阻塞与电脑的连接的 USB 通信。使用指定取证版的连接器应用程序能够使你通过 Wi-Fi 来连接这些手机，并可进行完整的逻辑提取。

十、强大的 SIM 分析器可获取所有来自 SIM 卡的可能信息

该分析器可帮助在不知道手机的 PIN 码的情况下获得手机的 ICCID，也可获取位置区域信息。您也可以访问 SIM 卡的状态信息(IMSI，ICCID，LAI，PIN 码，PUK 码，通话费用)，以及审查和导出所有 SIM 卡应用程序列表。当然，如果可能您还可以从 SIM 卡中读取已删除的消息。