|
FINALMobile Forensics是现场勘查人员必备的手机取证工具
FINALMobile Forensics允许用户获取和分析移动设备中的raw格式数据。基于Raw格式数据，操作者可以从移动设备中提取到更多的数据，包含部分重要信息。逻辑文件获取不只可以获取到活的数据，也可以获取到部分删除数据。FINALDATA Inc.可以允许操作者通过工具挖掘和搜索隐藏数据
随着公司不断的发展，努力为勘查人员及律师发现关键证据提供更好的服务。
数据获取
FINALMobile Forensics使用数据库作为向导来使获取成为流水线工作。向导中包含了全部测试设备信息说明，可以为提取更多的数据提供帮助。
选择性获取权限
设备检测
下载安装准备文件
下载
获取手机信息
准备分析
分析
FINALMobile Forensics主要致力于创建并精确解析文件系统中的raw格式数据。通过提取二进制数据，系统可以搜索文件中的特殊数据目录。系统可以读取由软件保存的手机镜像（MEFs）。等待数据装载，程序会执行适当的解析方式（CDF脚本）来定义移动设备中的文件和文件夹。如果需要的设备类型不在列表中，用户可以选择执行全部脚本来解析数据。解析结果简单易懂，以表格方式呈现。
初始化分析
分析界面
分析结果
结果验证
唯一数据格式可能会导致数据显示异常，所以数据验证就显得尤为重要。简单浏览全部异常格式数据。双击尝试打开文件，或从十六进制浏览器中尝试浏览文件。也可以通过使用[Display File Path]选项，用户可以确认每个文件都已经完成解析
导出结果
结果可导出为以下格式 HTML, PDF, or Excel
删除/复写数据
工具
厂家提供免费快速脚本创建和上传服务。可直接通过联系厂家邮箱[fmsupport@finaldata.com]获取
数据搜索
数据挖掘
导出二进制
定制界面
多种媒体文件
|
