手机取证软件MOBILedit Forensic Express Pro 7.4.1.21057

MOBILedit Forensic Express破解版是一款专业的手机取证软件，几乎可以提取所有可用信息。具有逻辑和物理采集、最先进的应用数据分析、删除数据检索、支持多种手机、同步提取、密码和PIN断路器、广泛的进口和出口等优势，主要目的是帮助用户对移动电话内容的提取，通过USB电缆，Wi-Fi或蓝牙连接手机，您可以对大多数可用移动设备进行单独检查，并生成多种格式的报告（PDF，HTML，Excel等），以满足各种需求。软件可以检索消息，呼叫日志，图片，联系人，应用程序，日历事件，电子邮件，密码，媒体，文件系统，已删除的数据等。您可以选择要从设备中提取的特定数据，非常适合执法部门、军队以及公司和私营部门的专业人员使用。MOBlLedit Forensic Express的设计极其直观且易于使用，本次带来破解版下载，含破解工具，有需要的朋友不要错过了！

1、电话数据预览 - 在提取开始之前查看基本数据！

2、新的WYSIWYG报告配置（所见即所得） - 准确配置报告的外观，包括其章节的顺序！

3、在没有密码的情况下获取某些手机的物理图像 - 通过使用自定义恢复图像闪烁来解锁手机（Odin和Fastboot协议）

4、现在支持硬件许可证加密狗 - 在互联网激活不适合的情况下很有用

5、间谍软件检测 - 除了恶意软件，我们现在可以通过机器学习来检测间谍软件; 我们甚至可以找到新的，未知的和专有的间谍软件代码

6、通过使用多线程重新编码和调整图像大小，可以更快地提取

7、我们在行业报告中的最佳报告甚至更好

8、现在完全可以使用以下语言：葡萄牙语，捷克语，斯洛伐克语，还有更多工作，请告诉我们您是否要翻译...

1、用于从手机收集证据的一体化工具

使用MOBILedit Forensic Express，您只需点击几下即可从手机中提取所有数据。这包括已删除的数据，通话记录，联系人，短信，彩信，照片，视频，录音，日历项目，提醒，备注，数据文件，密码以及来自Skype，Dropbox，Evernote，Facebook，WhatsApp等应用程序的数据， Viber，Signal，WeChat等等。  

MOBILedit Forensic Express自动使用多种通信协议和高级技术从每个电话和操作系统获取最大数据。然后它将所有找到的数据组合在一起，删除所有重复数据，并将其全部呈现在一个完整，易读的报告中。

2、电话解锁

Forensic Express具有内置电话解锁功能，适用于许多手机型号，即使手机受密码或手势保护，您也可以获取物理图像。它可以绕过各种Android手机的锁屏。它已准备好利用修改后的恢复映像的全部潜力，只需点击几下即可执行物理采集。锁屏模式，手势，PIN和密码不再是从各种Android设备获取任何数据的障碍。 

3、物理数据采集和分析

除了先进的逻辑提取，我们还提供Android物理数据采集，允许您提取被调查手机的物理图像并具有精确的二进制克隆。物理分析允许您打开由此过程创建的图像文件，或通过JTAG，芯片关闭或其他工具获取的图像文件，以恢复已删除的文件以及我们的产品已知非常出色的所有其他已删除数据。

4、高级应用分析

应用程序的通信和共享使用迅速增长。许多应用程序每天都会发布或更新。很明显，对应用程序的分析对于尽可能多地检索证据至关重要。这是MOBILedit Forensic Express的最强点，我们将我们团队的大部分专门用于应用程序分析。我们采用自适应和深入的方法来确保您检索每个应用程序可用的大多数数据 - 尤其是恢复已删除的数据。分析数据的含义，以便在时间轴上将其视为注释，照片，视频或消息流，无论使用何种应用程序发送它们。查看我们支持的应用数据库。

5、实时更新

应用程序的通信和共享使用迅速增长。许多应用程序每天都会发布或更新。很明显，对应用程序的分析对于尽可能多地检索证据至关重要。这是MOBILedit Forensic Express的最强点，您可以根据需要实时更新应用程序分析。分析数据的含义，以便在时间轴上将其视为注释，照片，视频或消息流，无论使用何种应用程序发送它们。

6、删除了数据恢复

删除的数据几乎总是设备中最有价值的信息。它经常隐藏在应用程序中; 因为这是我们最强大的专业知识，我们在查找删除的数据方面取得了很好的成果。我们的特殊算法深入了解数据库，无效页面和缓存，以查找仍存在于手机中的任何数据。MOBILedit Forensic Express检索已删除的数据，并在报告的特殊部分清楚地显示。 

7、精心调整的报道

为了完善报告，我们付出了巨大的努力，因此它们可以自定义，易于阅读，简洁和专业。通过增强的报告配置程序，您可以准确定义从手机中提取的数据以及报告的外观。每份报告都分为几个部分，标有图标，图片和突出显示的相关数据，以便您快速找到证据。带有时间戳的所有事件的完整，可配置和全面的列表显示在时间线上，并且可以通过对话或联系人姓名过滤消息。

报告以PDF，XLS或HTML格式提供，您可以生成与实验室中使用的其他数据分析工具兼容的数据导出，例如UFED。看看样本报告。

8、密码破解者与GPU加速

使用我们的密码和PIN断路器访问手机的锁定备份。使用我们的内置字典执行字典攻击可以破解密码，或者您可以将自己的字典用于其他语言。密码破解程序使用GPU加速和多线程操作以获得最大速度。虽然iOS由于其即时硬件加密而具有受到良好保护的数据，但MOBILedit Forensic Express能够使用锁定方法渗透此保护并检索数据。 

9、并发提取和新的64位引擎

新的64位引擎提供稳定性，能够分析大量数据，包含数十万条消息，照片和其他项目的应用程序，以及一次性多个手机。通过同时提取多个电话并为每个电话生成多个输出来加快您的调查过程。您所需要的只是USB集线器，电缆和足以执行并发作业的计算机。你可以在一夜之间完成一周的工作！

10、易于使用的用户界面

拥有合适的工具是不够的，您需要合适的员工来使用它。学习曲线越短越好。因为我们为数百万消费者设计了软件，所以对我们来说，使MOBILedit Forensic Express成为最易于使用的取证工具是一项值得欢迎的挑战。通过简单的界面，每个步骤都很简单，并且指导清晰。它还针对触摸屏进行了优化，可在现场轻松使用。 

11、相机弹道学 - 科学图像分析

与Camera Ballistics结合使用时，您可以使用传感器指纹识别手机摄像头实际拍摄的分析手机上的图像。这个过程提供了对图像的新见解，如制作，模型，GPS，相机设置，均方误差，指纹存在结果，概率和相关性将被组织成一个精心设计和全面的PDF报告，适合作为证据提交。

12、iCloud分析仪

现在，您可以分析存储在iCloud中的iOS设备的备份。没有电话？别担心，你不需要它。Cloud Analyzer将在云中找到所有iOS备份，并允许您选择要为其提取，分析和创建报告的备份。从云中直接找到关键的隐藏证据，包括已删除的数据，应用程序数据等。支持所有版本的iOS，包括双因素身份验证。

13、任何语言的报告

报告现在由用户控制。您可以根据自己的风格自定义报告或将报告翻译成您的语言，这样您就可以满足法律规定的标准。

14、照片识别器

此模块可自动查找和识别照片中的可疑内容，如武器，毒品，裸露，货币和文档。Photo Recognizer利用人工智能和深度机器学习来快速分析无限数量的照片，旨在消除无数个小时，这些小时将花费在大量照片数据库中手动搜索关键证据。每张照片都放在自己特定的类别中，以便调查人员能够将案例井井有条，并在精心调整的报告中轻松呈现可疑内容。 

15、面对匹配

这个重要功能可以轻松找到您正在寻找的人的照片。基于最新的深度学习技术，Face Matcher可以快速分析用户手机中经常拥有的大量照片。消除手动查看相册所花费的无数小时。只需提供您想要找到的面孔照片，让Face Matcher在手机或PC中找到合适的照片。

16、大量支持的手机

自1996年以来，我们一直支持二十多年来制造的各种手机。该软件支持数千种手机，包括流行的操作系统，如iOS，Android，Blackberry，Windows Phone，Windows Mobile，Bada，Symbian，Meego，Mediatek，中国手机和CDMA手机。该软件可以处理许多没有操作系统的功能手机。这包括早在1996年开始开发时的旧型号，这是世界上第一个此类型号。

17、与其他工具集成

我们都知道在实验室中使用多种工具是一种很好的做法。我们设计的软件能够与其他取证工具集成。导入和分析从Cellebrite UFED和Oxygen报告导出的数据文件，以获取更多数据。

将所有数据导出到UFED，以便您可以使用UFED Viewer或Analytics进行进一步处理以推进调查。 

MOBILedit Forensic Express将手机中的所有数据也提取为开放数据格式，因此您可以直接获取手机中的所有文件。这允许您使用其他工具（包括开源工具）来进一步分析数据并获得更多证据。

18、消息分析和时间表

MOBILedit Forensic Express收集电话发送的标准和已删除的消息信息，并将其显示为时间线。查看所有消息信息，包括谁发送了消息文本，他们使用了哪些信使程序以及任何附加的媒体文件。

19、过滤结果以更快地查找数据

通过按关键字，特定联系人，时间，应用程序或文件名过滤提取的数据，准确获取您要查找的内容。将这些过滤器应用于不同的数据类型，从根本上最小化报告大小。 

20、使用锁定文件方法绕过iOS上的密码

尽管iOS由于硬件即时加密而具有受到良好保护的数据，但MOBILedit Forensic Express能够通过此保护并检索数据。它支持导入可在嫌疑人计算机上找到的锁定文件。将iOS设备连接到PC并通过键入密码授权计算机时会生成这些文件。MOBILedit Forensic将指导您如何获取这些文件。如果将锁定文件导入到进行采集的计算机，则即使使用密码锁定，也可以从手机中检索所有数据。

21、实时查看数据

此新功能允许您实时查看手机的内容，以便您甚至可以在批量提取开始之前浏览和提取任何文件。

22、使用SIM克隆工具绕过PIN码

此功能消除了对正在调查的手机的原始SIM卡的PIN的要求。它还消除了对过时和不可靠的法拉第袋的需求。现在，您可以克隆SIM卡，使用任何ICCID创建新的SIM卡，或者只是格式化您的SIM卡以续订以供下次使用。在此处获取有关此工具的更多信息。
使用帮助
一、浏览手机-文件管理器  

文件管理器是一个工具，可让您直接浏览连接设备的文件系统。您还可以在此处检索已连接设备及其文件和文件夹的详细属性，复制特定文件甚至分析它们。  

即使没有连接手机，也可以从主页面或手机连接页面启动文件管理器。

详细说明  

1.转到root-跳转到设备  

2的根文件夹。更改目录-手动键入要进入的设备中的目录。
3.设备信息-显示有关设备的信息。
4.当前磁盘用于输出。
5.当前显示的设备路径。
6.当前显示的计算机输出路径。
7.当前显示的设备路径的文件和子文件夹。双击以“..”开头的行以上一个目录。
8.计算机上当前显示的路径的文件和子文件夹。双击以“..”开头的行以上一个目录。
9.显示文件-将文件内容显示为文本文件。
10.复制文件→-将所选文件复制到计算机上的给定目录中（在SourceViewer右侧选择的目录）。  

11.文件/文件夹属性-显示文件/文件夹属性。  

12.在文件上运行分析器-分析文件并在xml.le中输出结构化数据，并以xml格式输出结构化数据。分析的文件格式包括  

a）SQLite-返回整个表结构和数据。  

b）JSON-将结构化数据显示为XML。  

c）XML-将结构化数据显示为XML。  

d）PList-将结构化数据显示为XML。  

e）图像-包含EXIF元数据，例如创建时间，相机型号甚至GPS协调。  

f）音频-包含元数据。  

g）视频-包含元数据。  

13.新文件夹-在计算机上创建新文件夹。  

14.删除-从计算机中删除文件夹/文件。
二、特殊文件和文件夹

可以在生成的报告中找到两种特殊文件。有特殊文件与每个报告一起保存，存储在相应的报告文件夹中，然后有特定文件和文件夹与特定计算机上整个程序的活动相关。

第一类文件在输出文件夹结构部分进行了解释  ，其文件名包括log_short.txt，log_full.txt和report_configuration.cfg。

第二类文件和文件夹包括通信日志，其在电话和计算机之间存在通信时记录各种级别的数据，以及存储可选应用程序设置和许可信息的位置。通信日志位于文件夹（My Documents）\ MOBILedit Forensic Express \ Logs中，但通常只有在您与技术支持人员联系时才需要所有这些文件，在这些情况下，您将在处理特定的情况。

更新日志