|
НАЗНАЧЕНИЕ И ВОЗМОЖНОСТИ.
Мобильный Криминалист Эксперт является эффективным средством, позволяющим быстро провести извлечение данных из мобильных устройств.
Мобильный Криминалист гарантирует неизменность данных мобильного устройства в процессе работы с программой.
Использование специализированных протоколов доступа позволяет программе извлекать основные данные памяти телефона и данные SIM-карты, список контактов, абонентские группы, быстрые наборы, пропущенные, входящие и исходящие звонки, сообщения SMS, MMS и электронной почты из стандартных и пользовательских папок удалённые сообщения SMS (с некоторыми ограничениями) , время и дату поступления сообщений SMS в Центр Отправки Сообщений (SMSC) провайдера связи, расписание календарных событий, задачи, текстовые заметки, фотографии, видео, мелодии, данные секции Lifeblog (все главные события в телефоне с географическими координатами), приложения Java, файловую систему памяти телефона и карты памяти, данные по трафику GPRS и Wi-Fi, голосовые записи и многое другое. Список поддерживаемых возможностей зависит от определённой модели телефона.
Мобильный Криминалист извлекает данные из Nokia, iPhone, Sony Ericsson, Samsung, Motorola, Blackberry, Panasonic, Siemens, HTC, HP, E-Ten, Gigabyte, i-Mate, Vertu и многих других мобильных телефонов.
Мобильный Криминалист поддерживает смартфоны под управлением ОС Symbian, Nokia S60, Sony Ericsson UIQ, Windows Mobile 5/6 (без использования ActiveSync), Blackberry, Android и Apple.
Имеет в своем составе модуль Root-доступ для поддержки смартфонов на базе Android и модуль поддержки китайских телефонов
Интерфейс программы специально разработан для проведения судебно-технической экспертизы, анализа, поиска данных и формирования отчётов. С помощью Мобильного Криминалиста можно как выводить отчёты на печать, так и сохранять их в популярные файловые форматы (PDF,RTF,XLS)
Позволяет извлекать данные WebKit из iOS и Android устройств. Анализ данных WebKit позволяет получить доступ к содержимому посещенных веб-страниц и текстам сообщений почтовых сервисов.
ПО “Мобильный Криминалист” дает возможность извлечь заблокированные телефонные номера и список Wi-Fi точек из учетной записи Google, а также заметки из Google Keep.
ПО Мобильный криминалист:
- обеспечивает возможность получения информации из более 40200 моделей мобильных устройств, более 23400 версий приложений, 649 уникальных приложений, 133 источников данных из ПК и 92 облачных сервисов
- реализует возможность извлечения и расшифровки физических образов Qualcomm-устройств на чипсетах MSM8917, MSM8937, MSM8940 и MSM8953 с аппаратным шифрованием и активированным режимом Secure StartUp,
- поддерживает приложения Android: SCRUFF (6.0019), Speedtest (4.4.26), Discord (9.9.3), Endomondo (19.3.5), Evernote (8.12.2), FaceApp (3.5.1), Facebook (247.0.0.42.116), Facebook Messenger (241.0.0.17.116), Google Maps (10.27.2), Google Photos (4.32.1.282438324), Instagram (121.0.0.29.119), Kik Messenger (5.18.2.21835), Line (9.19.3), LinkedIn (4.1.383), Romeo (3.7.2), Samsung Health (6.7.1.003), SHAREiT (5.0.78_ww), Skype (8.54.0.91), Slack (19.11.20.0), TamTam (2.9.0), Telegram (5.12.0), Telegram X (0.22.0.1205-arm64-v8a), Threema (4.2), TikTok (13.9.3), Twitter (8.22.0-release.00), UC Browser (12.13.2.1208), Viber (11.9.1.1), VIPole Private Messenger (2.0.95), VK (5.49)Waze (4.55.3.0), WeChat (7.0.7), WhatsApp Business (2.19.124), WhatsApp Messenger (2.19.345), WickrMe (5.40.2), Xabber (2.6.4), Yahoo! Mail (6.1.4), YouTube (14.46.52)
- поддерживает приложения iOS:
SCRUFF (6.0111), Speedtest (4.1.10), UC Browser (11.3.5.1203), CoverMe (3.1.3), Discord (3.1.5), Evernote (8.24.2), FaceApp (3.5.5), Facebook (247.0), Firefox (20.2), Fitbit (3.11), Google Chrome (78.0.3904.84), Google Keep (2.2019.46203), Google Maps (5.29), Google Translate (6.3.0), Instagram (121.0), Likee (3.9.0), Line (9.18.1), LinkedIn (9.1.157), Microsoft Outlook (4.13.0), OK (8.27.1), OneDrive (11.9.3), SHAREit (3.1.68), Skype (8.54), Slack (19.11.20), TamTam (2.6.8), Telegram (5.12.1), Threema (4.4.2), Viber (11.9)VIPole Private Messenger (2.6.4)VK (5.28)VSCO (139.0)Waze (4.55.2), WeChat (7.0.8), WhatsApp Messenger (2.19.120), Yandex Disk (2.86), Yandex.Mail (4.1.0), Zangi Private Messenger (4.6.5)
Начиная с версии 2.0 Мобильный кримиалист Эксперт поддерживает:
- устройства на чипсетах Exynos, включая получиние информации из устройств линейки Samsung Galaxy моделей A2 - A8, S7 - S9+, J2 - J7 и других устройствах Samsung на операционной системе Android от 7 до 9 версии
- автоматическое исследование изображения с помощью аналитических инструментов, встроенные в программу, в том числе на предмет присутствия на них одинаковых лиц и текста
- облачные сервисыв приложения для видеосвязи Zoom, хранилища паролей Firefox Lockwise и сервиса резервного копирования Huawei Cloud Backup
- реализация извлечения полной файловой системы и данных хранилища Keychain из iPhone 5s (на iOS 12.2 - 12.5), а также поддержка новых версий iOS
Начиная с версии 2.3 "Мобильный Криминалист":
реализует подбор пароля блокировки экрана и извлечение расшифрованных пользовательских данных из смартфонов Sony Xperia XA1 и L1, L2, L3, основанных на чипсетах MediaTek
- поддерживает в методе «Логическая файловая система Android» эксплой, основанный на уязвимости CVE-2019-10567 (данная брешь предоставляет возможность получения прав суперпользователя на ряде Qualcomm-устройств с версией Android 7 – 9 и обновлением безопасности до февраля 2020 года)
- включает «МК Агент», оснащеный инструментом для записи видео с экрана с поддержкой двух режимов: ручной и с функцией прокрутки
- позволяет исследовать данные облачного сервиса знакомств Tinder: сведения о личных чатах, контактах, платежах и учетной записи
- позволяет получать данные из приложения Discord
- позволяет исследовать данные облачных сервисов TikTok и Discord
- поддерживает технологию TrustZone для чипсетов MediaTek, в том числе MT6739
Начиная с версии 2.7 "Мобильный Криминалист":
- обеспечивает возможность авторизации в сервис Discord с помощью QR-кода
- обеспечивает возможность доступа к данным резервных копий Apple-устройств под управлением iOS 15.0 beta из iCloud Backup
- дает возможность получить из приложения Twitter подробную информацию о контактах владельца исследуемой учетной записи
- позволяет открывать для изучения сведения мессенджера Viber, установленного на смартфонах на Android: контакты, звонки, приватные и групповые чаты, а также информацию о владельце учетной записи
Начиная с версии 3.1:
- имеет возможность поддержки LG Qualcomm-устройств, оснащенных пофайловым шифрованием
- поддерживает получение физического образа и ключей шифрования из МТК-устройств с включенным механизмом защиты DAA
- с помощью МК Агента позволяет исследовать данные из мессенджера Wickr Me
- реализует получение прав суперпользователя и извлечение полной файловой системы гаджета посредством применения эксплойта CVE-2021-28663 на разблокированных МТК-устройствах на ОС с 7 по 11 версии и обновлением безопасности до апреля 2021 года включительно
- извлекает контакты, файлы, приватные и групповые чаты и другие сведения из облачного сервиса MEGA.
Начиная с версии 3.2:
- извлекает аппаратные ключи и расшифровывает данные из Huawei-устройств на флагманском чипсете Kirin 985, поддерживает Huawei Nova 7 Pro 5G, Huawei Nova 7 5G, Huawei V6, Huawei 30 и Huawei Nova 8 Pro 4G»
- получает права суперпользователя и извлекает логическую файловую структуру из разблокированных устройств на базе чипсетов Qualcomm c обновлением безопасности до мая 2021 года
- открывает доступ к сведениям безопасных приложений для общения Signal и Silent Phone с помощью извлечения и расшифровки ключей шифрования из хранилища Android KeyStore при работе с методом «Файловая система Android»
- поддерживает сервис видеоконференций Zoom, из которого обеспечивает для изучения доступ к контактам, приватным и групповым сообщениям, спискам конференций и другое
- с помощьют инструмента «Расширенное извлечение iOS» извлекает полную файловую систему и данные Keychain из Apple-устройств под управлением iOS версий 15.0 - 15.3.1.
- обеспечивает возможность исследования двух файловых систем — APFS (Apple File System) и exFAT (Extended File Allocation Table) модулем «Скаут Плюс»
- обеспечивает доступ к облачному сервису WhatsApp QR Multi-Device, позволяющему проводить несколько сессий одной учетной записи WhatsApp одновременно
Начиная с версии 3.3:
- открывает для исследования данные сервиса для общения ДругВокруг на iOS-устройствах
- обеспечивает доступ и изучение информации из социальной сети TenChat (Android, iOS)
- имеет возможность извлечения контактов, звонков, приватных и групповых чатов из мессенджера Wickr Pro
- с помощью обновленного функционала модуля по работе с персональными компьютерами «Скаут» анализирует образы рабочих станций macOS, созданных с помощью Time Machine и находит файлы и приложения в снапшотах из Windows Volume Shadow Copy, позволяя исследовать содержимое ПК на Windows
- находит файлы и приложения в снапшотах из Windows Volume Shadow Copy, исследуя содержимое целевого ПК за разный промежуток времени
|
