Cellebrite UFED Touch Ultimate 手机取证分析系统
(旗舰+山寨机模块版)
UFED Touch 旗舰版是新一代、高性能的手机司法取证解决方案。通过直观的用户操作界面和简单易用的触摸屏,UFED Touch旗舰版支持对各种品牌、型号的手机、GPS和移动设备进行物理镜像获取、逻辑提取和文件系统获取,包括已经删除的数据和密码。
UFED Touch旗舰版包括:
• UFED Physical Analyzer客户端分析软件 - *强大的手机司法分析程序,支持手机数据解析、分析和报告生成。
• UFED Phone Detective手机型号识别工具 - 手机型号自动即时识别
• UFED Reader数据查看器 - 通过授权管理,共享手机数据信息
• UFED Touch旗舰版为现场手机司法取证和实验室手机司法取证提供了完善的解决方案。
旗舰版优势
• 通过司法级的手机司法取证解决方案,UFED Touch旗舰版为工作人员提供了*大的性能支持:
• 独有的手机镜像获取和数据解析功能,支持对BlackBerry所有操作系统(4、5、6和7)的实时解密和解析;
• 支持绕过各种版本安卓系统的PIN码,图形密码和数字密码;
• 支持对Nokia BB5手机物理镜像获取;
• 为中国山寨手机提供了*强大的解决方案;
• 完整获取已经存在的、隐藏的和删除的数据:如通话纪录、短消息、联系人、日历、邮件、多媒体文件、物理位置信息、密码、位置信息(如WiFi、手机基站以及导航程序等)和GPS信息等。
• 专有的手机取证程序,符合手机司法取证流程;
• 配置全套现场操作套件-集成4套常用数据线和连接点用于数据提取和手机充电;
• 超高的升级频率,从而支持市场上不断新出的手机型号;
UFED Physical Analyzer客户端应用程序
UFED Physical Analyzer作为*强大的手机司法取证应用程序,可以深度解析、 解析手机内存中的每一段数据信息,并自动生成报告。
主要特点:
• 多种数据支持-如日历、通话纪录、联系人、短消息、彩信和聊天纪录等各种应用程序;
• 高级搜索-支持文本搜索和特定参数搜索;
• 时间线分析-按时间顺利展示所有手机行为;
• 查看列表-支持按照提前设定的条件查看重点信息;
• 图片挖掘-支持从手机镜像和碎片中恢复已经删除的图片文;
• 对话查看-支持按日期和时间顺序查看通讯数据;
• SQLite数据库查看器-支持对 SQLite 数据库文件中的数据进行查看、搜索和导出(包括已经删除的数据);
• 十六进制查看器-支持以十六进制的等式对手机镜像数据进行查看和搜索,支持特定参数和正则表达式;
• 在十六进制数据中对已解析内容高亮显示-对已经自动解析出的手机物理镜像数据,在十六进制数据查看器中以高亮形式显示。
• Python脚本-使用Python脚本,加强对手机数据内容的解析能力;
• 插件和脚本管理-支持对Python脚本和插件进行编辑,并创建新的脚本和插件;
UFED Phone Detective手机型号识别工具
UFED Phone Detective 手机型号识别工具可以帮助工作人员快速识别手机型号,不必打开手机后盖,减少了手机被锁的风险,工作人员可以通过手机的属性信息(如:性能、连接方式、手机尺寸等)快速识别手机型号。
UFED Reader手机数据查看器
UFED Reader通过授权管理,允许共享手机报告中的数据。用户无需UFED设备,简单的打开UFED Reader软件,并导入提取的报告,便可对其中的数据进行查看和搜索。
UFED CHINEX中国山寨手机取证模块
UFED CHINEX 中国山寨手机取证模块支持与 UFED Touch旗舰版无缝连接,为中国山寨手机电子数据取证提供了完善的解决方案。
CHINEX套件包括:
• 专用手机通讯适配器
• 数据线
• 多种独立的连接接口
• USB数据线
• 用户快速启动向导 |
|
|