產品: Mobilyze
廠商: BlackBag Tech
背景: 在手機取證越發熱門的情況下,堆出的針對ioses蘋果移動設備和androids移動設備設計的快速信息獲取工具
使用環境: MAC OS X係統,Windows係統
主要功能:
獲取:
- 以取證方式,快速獲取androids或ioses設備信息
- 可中斷式數據獲取Triage:
- 可進行實時數據瀏覽
- 具有敏感信息警報和日期過濾器報告“
- 具有報告功能
- 具有標注導出等功能技術概述:
提取能力:
- 對於ioses 4.0以上設備(包含至當前最新的8.0+),以及androids 4.0以上設備(當前世麵上的機型基本都是4.0以上)
- 支持全麵獲取/部分獲取/應用程序的優先獲取
- 可以實時開始分析(應該是邊獲取邊分析的能力)
- 支持中斷獲取(即獲取到一半的時候中斷獲取也不會對已經獲取的數據造成影響)文件過濾能力
- 支持多種模式的時間過濾
- 支持敏感詞匯過濾(可與時間過濾複合使用)分析多媒體
- 支持主流11種圖片格式的圖片獲取
- 支持主流11種視頻格式的視頻獲取
- 支持2種縮略圖的獲取分析網絡數據
- 書簽
- 上網曆史
- 打開的網頁分析通訊數據
- 聯係人/消息記錄,不僅是基本數據,同時包含iMessage和主流的國外第三方應用
- 自動提取分析出10個聯係最多的聯係人
- 分析語音數據,包含:通話記錄,語音信箱,語音備忘錄分析地理位置信息
- WiFi網絡信息
- 地理位置元數據(從照片視頻及第三方應用中提取)查找,排序和導出功能
標記和報告功能
宣傳信息,10條為什麽要使用Mobilyze的原因:
簡單易用
Windows和Mac都兼容可用
l 快速Triage能力
l 靈活性高,現場能力強
l 支持自定義配置提取需求
l 縮小定位案件相關數據
l 報告功能直接可用於法庭示證
l 同步支持導入BlackLight進行進一步分析
l BlackBag的技術支持能力
高速