MOBILedit Forensic Express是一款非常專業(yè)的手機取證工具，有了這款工具，我們就可以恢復手機上各種刪除掉的任意數(shù)據(jù)，支持的手機類型非常的多，你想要恢復的數(shù)據(jù)，它都可以幫你搞定，除此之外，它還可以繞過安卓手機的鎖屏，即便加密也可以輕松恢復。

【功能特色】

　　多功能集成工具用于提取手機數(shù)據(jù)：

　　使用MOBILedit Forensic Express，只需幾次點擊，您就可從手機中提取所有數(shù)據(jù)。其中包括已刪除的數(shù)據(jù)、通話記錄、通訊錄、短信、多媒體信息、文件、事件、備注、無線網(wǎng)絡(luò)、賬號密碼、備忘錄和應(yīng)用程序的數(shù)據(jù)，如：Skype、Dropbox、Evernote、Facebook、WhatsApp、Viber、Signal等。

　　MOBILedit Forensic Express自動使用多種通信協(xié)議和技術(shù)，從每一部手機和操作系統(tǒng)大限度地獲取數(shù)據(jù)。然后它將找到的所有數(shù)據(jù)結(jié)合起來，刪除所有副本，并將其全部呈現(xiàn)在一個完整的、易讀的報告中。

　　物理數(shù)據(jù)采集與分析：

　　除了邏輯提取，我們還提供Android系統(tǒng)的物理數(shù)據(jù)采集，允許您提取嫌疑手機的物理圖像，并有精確的二進制克隆功能。物理分析允許您打開由這個過程創(chuàng)建的圖像文件，或者通過JTAG、chip-off或其他工具來恢復已刪除的文件和所有其它已刪除的數(shù)據(jù)。

　　APP分析功能：

　　使用APP交流和共享正迅速發(fā)展。每天都有許多APP發(fā)布或更新。很明顯，APP的分析對于恢復盡可能多的證據(jù)是至關(guān)重要的。這是MOBILedit Forensic Express 的特點，我們擁有強大的APP分析功能研究團隊。確保您能夠大限度地恢復每個APP的數(shù)據(jù)，特別是恢復已刪除的數(shù)據(jù)。對于經(jīng)過分析的數(shù)據(jù)，如一張便條，一張照片，一個視頻，或者是大量的信息，不管用什么APP來發(fā)送的，你都可以在一個時間表上查看到。

　　已刪除數(shù)據(jù)的恢復：

　　刪除的數(shù)據(jù)通常是手機中有價值的信息。它常常隱藏在APP中。我們的特殊算法深入挖掘數(shù)據(jù)庫、無效頁面和緩存文件中找到的任何依舊存于電話中的數(shù)據(jù)。MOBILedit Forensic Express恢復的已刪除數(shù)據(jù)，在報告中由一個專門的章節(jié)清晰地呈現(xiàn)出來。

　　詳實有序的報告：

　　大量的數(shù)據(jù)內(nèi)容都體現(xiàn)在精煉的報告中，它們可定制，易于閱讀，簡潔并且專業(yè)。一個升級的報告配置器讓您精確定義手機中提取的數(shù)據(jù)以及報告的外觀。每一份報告都會分成幾個部分，用圖標、圖片標注，并突出顯示相關(guān)數(shù)據(jù)，這樣你就能很快找到證據(jù)。在時間軸上顯示一個完整的、可配置的和包含時間標記的所有事件的完整列表，可以通過對話或聯(lián)系人的名稱來篩選消息。

　　報告兼容PDF、XLS或HTML格式，您可以生成與您實驗室中使用的其他數(shù)據(jù)分析工具兼容的報告格式，比如UFED。

　　帶GPU加速器的密碼破解器：

　　通過使用我們的密碼和PIN碼破解器，可獲得權(quán)限，訪問手機里鎖定的備份數(shù)據(jù)。密碼可以通過使用我們的內(nèi)置字典進行字典攻擊來破解，或者對于其它語言你可以使用自己的字典。密碼破解器使用GPU加速和多線程操作達到快速度。雖然iOS系統(tǒng)運行的硬件加密使其具有良好的數(shù)據(jù)保護功能，但是MOBILedit Forensic Express能夠通過鎖定方法穿透這種保護，從而恢復數(shù)據(jù)。

　　多部手機并行提取數(shù)據(jù)以及64位操作系統(tǒng)：

　　新的64位操作系統(tǒng)使其更加穩(wěn)定并具有分析海量數(shù)據(jù)的能力，可分析具有成千上萬條信息、照片以及其他內(nèi)容的APP，還可同時檢索幾部手機。通過同一時間提取多個手機來加速您的調(diào)查過程，并為每一部手機生成多種輸出格式。執(zhí)行此項工作您所需要的只是一個USB集線器、電纜和一臺足夠強大的計算機。這樣您可以在一夜之間完成一周的工作，大大提升工作效率！

　　簡單易用的用戶界面：

　　MOBILedit Forensic Express采用直接、明了的用戶界面，每一步都很簡單，并有明確的指導。

　　相機彈道學--科學圖像分析：

　　當與攝像機的彈道學相結(jié)合時，你就能識別出在嫌疑手機上出現(xiàn)的圖像實際上是通過感應(yīng)指紋拍攝的。這一過程為圖像的制作、模型、GPS、相機設(shè)置、均方差、指紋呈現(xiàn)結(jié)果、概率和相關(guān)性等圖像提供了新的見解，并將生成一個設(shè)計良好并全面的PDF報告，以作為證據(jù)。

　　云分析儀：

　　您可以分析存儲在iCloud上的iOS設(shè)備的備份。云分析器將定位云中的所有iOS備份，并讓您選擇要提取、分析和創(chuàng)建報告的內(nèi)容，尋找關(guān)鍵的隱藏證據(jù)，包括已刪除數(shù)據(jù)、APP數(shù)據(jù)。此功能支持所有版本的iOS，包括二因子身份驗證。

　　使用鎖定文件方式繞過IOS密碼：

　　盡管iOS因其硬件性能佳，具有良好的數(shù)據(jù)保護性能，但是MOBILedit Forensic Express可以穿透這種保護來檢索數(shù)據(jù)。它可在嫌疑犯的計算機上找到導入型鎖定文件。當你將一個iOS設(shè)備連接到一臺電腦上，并通過輸入密碼來授權(quán)計算機時，就會產(chǎn)生這些文件。MOBILedit Forensic Express將指導你如何獲得這些文件。如果您將鎖定文件導入到計算機中進行獲取，那么您將能夠從手機中檢索所有數(shù)據(jù)，即使它是帶有密碼的。

　　實時可視數(shù)據(jù)：

　　這個新功能允許您實時查看手機的內(nèi)容，這樣您就可以在批量提取開始之前瀏覽和提取任何文件。

　　通過SIM卡克隆工具繞過PIN碼：

　　該功能不需要嫌疑手機的原始SIM卡的PIN碼?，F(xiàn)在您可以克隆SIM卡，用任何ICCID創(chuàng)建新的SIM卡，或者只是格式化您的SIM卡，以備下次使用。

　　過濾結(jié)果以便快速找到數(shù)據(jù)：

　　通過使用關(guān)鍵字、特定的聯(lián)系人、時間、應(yīng)用程序或文件名來過濾提取的數(shù)據(jù)，得到您正在尋找的內(nèi)容。將這些過濾器應(yīng)用于不同的數(shù)據(jù)類型，并從根本上將報告小化。