MOBILedit Forensic Express

MOBILedit Forensic Express je všestranný nástroj pri práci s mobilnými zariadeniami, z ktorých chcete získať čo najviac informácií, nech už ide o multimediálne súbory, alebo telefónne kontakty, správy, udalosti, heslá a údaje prihlasovania a pod. Disponuje radom nástrojov, ktoré sú predstavené nižšie.

Základ tvorí fyzické získanie dát z mobilných zariadení, či už ide o obrázky, videá alebo zmazané súbory. Získanie dát sa vzťahuje aj na správy z rôznych komunikačných aplikácií. Na túto činnosť bolo vyvinuté špeciálne úsilie, aby sa získalo čo najviac dát a takisto sa získajú aj zmazané súbory a správy. Všetko pritom vidno na prehľadnej časovej stupnici bez ohľadu na to, cez akú aplikáciu boli správy prijímané a odosielané.

Pri obnove zmazaných dát prechádza program všetky dostupné databázy a cache súbory, pričom sú taktiež prehľadne zobrazené v špeciálnom reporte. Tie sú k dispozícii v PDF, XLS alebo HTML formátoch.

Veľkou výhodou programu je aj funkcia získania hesiel a odblokovania PIN kódovej ochrany pomocou GPU akcelerácie a multi-vláknových operácií. Špeciálnou funkciou programu je zistenie pôvodu fotografií na základe senzorov odtlačkov prstov. Dáta z GPS, kamery a pod. sú takisto zobrazené v prehľadnom reporte. Majitelia iOS zariadení získajú prístup aj ku iCloudu a súborom, ktoré sú na ňom uložené. MOBILedit Forensic Express ponúka aj filtrovanie výsledkov a rýchlejšie vyhľadávanie v získaných dátach pomocou vyhľadávacieho okna. Podporovaných je množstvo značiek ako SONY, Samsung, Huawei, HTC, LG, NOKIA, Sony Ericsson, Apple, Motorola atď.