UFED 標準型 / 強固型
UFED Physical Pro
UFED 標準型 / 強固型
CelleBrite UFED System – Universal Forensic Extraction Device,輕巧而功能強大的手機鑑識設備,能自各式行銷全球的行動電話、智慧型手機及個人數位助理中擷取關鍵資料。
功能特色:
輕巧易攜帶,直覺式操作介面,簡單易上手
支援CDMA、GSM、IDEN及TDMA行動通訊標準,手機型號超過2,000種
支援多種智慧型手機及個人數位助理之系統平台,包括Palm OS、Microsoft、Blackberry、Symbian、iPhone及Google Android
可將資料擷取至SD記憶卡或USB隨身碟,現場作業無需連接電腦即可操作
支援所有行動裝置介面,包括序列埠、USB埠、紅外線及藍芽
無需透過手機,即可擷取SIM/USIM卡之資料
以唯讀方式擷取資料,並建立MD5及SHA256摘要,不會破壞原始證物資料
可複製SIM ID,以避免檢驗過程中手機連結電信網絡而變更證物狀態
提供資料分析及鑑識報告工具軟體-Report Manager,可儲存、列印、匯出、分析自手機擷取出的資料,亦能對簡訊及通訊錄作關鍵字搜尋。鑑識報告可記錄擷取日期及時間、執行人員姓名及所屬部門、案件編號等詳細資訊,報告格式支援HTML、XLS、CSV及XML,可列印作為法庭參照之用
擷取資料類型:
通訊錄-包含電話號碼、電子郵件、網址等欄位
簡訊-文字及多媒體訊息
通話記錄-包括已撥電話、已接來電、未接來電
已刪除之資料-可自SIM卡擷取已刪除之文字訊息及通話記錄
聲音檔-支援MIDI、MP3、WAV、QCP、MMF、AAC、AMR等多種格式
影片檔-支援3GP、3G2、MPEG4格式
照片及影像檔-支援JPG、BMP、GIF、PNG格式
手機鈴聲
手持式行動裝置詳細資訊,包括IMEI/ESN、電話號碼等
UFED Physical Pro
UFED Physical Pro除上述標準型功能外,更強化手機記憶體實體萃取及分析能力,擷取出邏輯方式無法萃取之已刪除資料及隱藏資料。UFED Physical Pro能傾印手機記憶體內資料及檔案系統,製成二進位映像檔匯出,搭配Physical Pro軟體工具解碼分析,深入檢驗儲存於手機記憶體之使用者密碼、已刪除簡訊、通話記錄、相片及影片等關鍵資料。