|
FINALmobiles Forensics是現場勘查人員必備的手機取證工具
FINALmobiles Forensics允許用戶獲取和分析移動設備中的raw格式數據。基於Raw格式數據，操作者可以從移動設備中提取到更多的數據，包含部分重要信息。邏輯文件獲取不隻可以獲取到活的數據，也可以獲取到部分刪除數據。FINALDATA Inc.可以允許操作者通過工具挖掘和搜索隱藏數據
隨著公司不斷的發展，努力為勘查人員及律師發現關鍵證據提供更好的服務。
數據獲取
FINALmobiles Forensics使用數據庫作為向導來使獲取成為流水線工作。向導中包含了全部測試設備信息說明，可以為提取更多的數據提供幫助。
選擇性獲取權限
設備檢測
下載安裝準備文件
下載
獲取手機信息
準備分析
分析
FINALmobiles Forensics主要致力於創建並精確解析文件係統中的raw格式數據。通過提取二進製數據，係統可以搜索文件中的特殊數據目錄。係統可以讀取由軟件保存的手機鏡像（MEFs）。等待數據裝載，程序會執行適當的解析方式（CDF腳本）來定義移動設備中的文件和文件夾。如果需要的設備類型不在列表中，用戶可以選擇執行全部腳本來解析數據。解析結果簡單易懂，以表格方式呈現。
初始化分析
分析界麵
分析結果
結果驗證
唯一數據格式可能會導致數據顯示異常，所以數據驗證就顯得尤為重要。簡單瀏覽全部異常格式數據。雙擊嚐試打開文件，或從十六進製瀏覽器中嚐試瀏覽文件。也可以通過使用[Display File Path]選項，用戶可以確認每個文件都已經完成解析
導出結果
結果可導出為以下格式 HTML, PDF, or Excel
刪除/複寫數據
工具
廠家提供免費快速腳本創建和上傳服務。可直接通過聯係廠家郵箱[fmsupport@finaldata.com]獲取
數據搜索
數據挖掘
導出二進製
定製界麵
多種媒體文件
|
