MOBILedit Forensic Express是一款手機數據提取分析工具，可以從手機中收集證據，為尋求*功能的用戶而設計的適用于所有執法人員，行業專家和專業取證。

功能介紹

　　多功能集成工具用于提取手機數據：

　　使用MOBILedit Forensic Express，只需幾次點擊，您就可從手機中提取所有數據。其中包括已刪除的數據、通話記錄、通訊錄、短信、多媒體信息、文件、事件、備注、無線網絡、賬號密碼、備忘錄和應用程序的數據，如：Skype、Dropbox、Evernote、Signal等。

　　MOBILedit Forensic Express自動使用多種通信協議和技術，從每一部手機和操作系統大限度地獲取數據。然后它將找到的所有數據結合起來，刪除所有副本，并將其全部呈現在一個完整的、易讀的報告中。

　　物理數據采集與分析：

　　除了邏輯提取，我們還提供Android系統的物理數據采集，允許您提取嫌疑手機的物理圖像，并有精確的二進制克隆功能。物理分析允許您打開由這個過程創建的圖像文件，或者通過JTAG、chip-off或其他工具來恢復已刪除的文件和所有其它已刪除的數據。

　　APP分析功能：

　　使用APP交流和共享正迅速發展。每天都有許多APP發布或更新。很明顯，APP的分析對于恢復盡可能多的證據是至關重要的。這是MOBILedit Forensic Express 的特點，我們擁有強大的APP分析功能研究團隊。確保您能夠大限度地恢復每個APP的數據，特別是恢復已刪除的數據。對于經過分析的數據，如一張便條，一張照片，一個視頻，或者是大量的信息，不管用什么APP來發送的，你都可以在一個時間表上查看到。

　　已刪除數據的恢復：

　　刪除的數據通常是手機中有價值的信息。它常常隱藏在APP中。我們的特殊算法深入挖掘數據庫、無效頁面和緩存文件中找到的任何依舊存于電話中的數據。MOBILedit Forensic Express恢復的已刪除數據，在報告中由一個專門的章節清晰地呈現出來。

　　詳實有序的報告：

　　大量的數據內容都體現在精煉的報告中，它們可定制，易于閱讀，簡潔并且專業。一個升級的報告配置器讓您精確定義手機中提取的數據以及報告的外觀。每一份報告都會分成幾個部分，用圖標、圖片標注，并突出顯示相關數據，這樣你就能很快找到證據。在時間軸上顯示一個完整的、可配置的和包含時間標記的所有事件的完整列表，可以通過對話或聯系人的名稱來篩選消息。

　　報告兼容PDF、XLS或HTML格式，您可以生成與您實驗室中使用的其他數據分析工具兼容的報告格式，比如UFED。

　　帶GPU的密碼破解器：

　　通過使用我們的密碼和PIN碼破解器，可獲得權限，訪問手機里鎖定的備份數據。密碼可以通過使用我們的內置字典進行字典攻擊來破解，或者對于其它語言你可以使用自己的字典。密碼破解器使用GPU加速和多線程操作達到快速度。雖然iOS系統運行的硬件加密使其具有良好的數據保護功能，但是MOBILedit Forensic Express能夠通過鎖定方法穿透這種保護，從而恢復數據。

　　多部手機并行提取數據以及64位操作系統：

　　新的64位操作系統使其更加穩定并具有分析海量數據的能力，可分析具有成千上萬條信息、照片以及其他內容的APP，還可同時檢索幾部手機。通過同一時間提取多個手機來加速您的調查過程，并為每一部手機生成多種輸出格式。執行此項工作您所需要的只是一個USB集線器、電纜和一臺足夠強大的計算機。這樣您可以在一夜之間完成一周的工作，大大提升工作效率！

　　簡單易用的用戶界面：

　　MOBILedit Forensic Express采用直接、明了的用戶界面，每一步都很簡單，并有明確的指導。

　　相機彈道學--科學圖像分析：

　　當與攝像機的彈道學相結合時，你就能識別出在嫌疑手機上出現的圖像實際上是通過感應指紋拍攝的。這一過程為圖像的制作、模型、GPS、相機設置、均方差、指紋呈現結果、概率和相關性等圖像提供了新的見解，并將生成一個設計良好并全面的PDF報告，以作為證據。

　　云分析儀：

　　您可以分析存儲在iCloud上的iOS設備的備份。云分析器將定 位云中的所有iOS備份，并讓您選擇要提取、分析和創建報告的內容，尋找關鍵的隱藏證據，包括已刪除數據、APP數據。此功能支持所有版本的iOS，包括二因子身份驗證。

　　使用鎖定文件方式繞過IOS密碼：

　　盡管iOS因其硬件性能佳，具有良好的數據保護性能，但是MOBILedit Forensic Express可以穿透這種保護來檢索數據。它可在嫌疑犯的計算機上找到導入型鎖定文件。當你將一個iOS設備連接到一臺電腦上，并通過輸入密碼來授權計算機時，就會產生這些文件。MOBILedit Forensic Express將指導你如何獲得這些文件。如果您將鎖定文件導入到計算機中進行獲取，那么您將能夠從手機中檢索所有數據，即使它是帶有密碼的。

　　實時可視數據：

　　這個新功能允許您實時查看手機的內容，這樣您就可以在批量提取開始之前瀏覽和提取任何文件。

　　通過SIM卡克隆工具繞過PIN碼：

　　該功能不需要嫌疑手機的原始SIM卡的PIN碼。現在您可以克隆SIM卡，用任何ICCID創建新的SIM卡，或者只是格式化您的SIM卡，以備下次使用。

　　過濾結果以便快速找到數據：

　　通過使用關鍵字、特定的聯系人、時間、應用程序或文件名來過濾提取的數據，得到您正在尋找的內容。將這些過濾器應用于不同的數據類型，并從根本上將報告小化。