MOBILedit forensic

MOBILedit forensic是一款強大的手機取證軟件，具有恢復并提取手機中已刪除數據的強大功能，MOBILedit! 可以讓你通過藍牙技術、紅外線和電纜，用電腦來控制你的手機。你能很容易地下載鈴聲、MP3和文檔到你的手機上，同時你也可以通過電腦撥打電話和發收短信，它是做為一個小型操作系統，用戶要不斷地增加插件來擴展它的功能。還有其它很多功能。

功能特色：

一、從手機和 SIM 卡中完整提取數據

使用 MOBILedit Forensic 你只需要點幾下，就可以查看、搜索或檢索手機中的所有數據。這些數據包括拔號記錄、電話簿、文字消息、彩信、文件、日歷、備注、提醒以及 Skype, Dropbox, Evernote 等應用程序數據。它也可以檢索所有的手機信息，如，IMEI、 操作系統、包含在 SIM 詳情(IMSI)中的固件、ICCID 位置區域住信息。如果可能的話 MOBILedit Forensic 也能夠從手機擷取已刪除的數據和繞過開機密碼，PIN 碼和手機備份加密。

二、幾乎支持所有手機

MOBILedit Forensic 支持幾千種不同的手機，包括如三星，HTC，諾基亞，索尼，LG 以及摩托羅拉等生產的普通手機。它還支持所有的智能手機操作系統，包括 Android, iPhone, Blackberry, Symbian, Windows Mobile, Windows Phone, Bada, Meego, 中國手機和 CDMA 手機。

三、提取重要的應用程序數據

從 iPhones 和 Androids 中提取數據。MOBILedit 能夠檢索已安裝的應用程序的列表，并為您提供訪問所有應用程序數據，例如 Dropbox, Evernote, Skype, WhatsApp 等。如果可能的話，它甚至能夠從移動應用程序檢索已刪除的數據。

四、使用鎖定文件的方法繞過 iOS 開機密碼

雖然 iOS 已經通過硬件加密很好的保護了正在運行的數據，但 MOBILedit Forensic 能夠透過這層保護來檢索數據。它支持導入在犯罪嫌疑人電腦上找到的鎖定文件。當你的 iOS 設備連接到電腦，并通過輸入密碼授權時電腦會生成這些文件。 MOBILedit Forensic 將指導你如何獲得這些文件，如果你將它們導入到您的取證電腦，那么你就可以檢索來自手機中的所有數據，即使該手機已加了被鎖定密碼。

五、使用集成的 SIM 卡復制工具繞過 PIN 碼

此功能是同類產品中最先進的工具。它可以消除所要取證手機的原始 SIM 卡中的 PIN 碼。它也丟棄了過時及不可靠的取證屏蔽袋?，F在，您可以復制 SIM 卡，創建新的任意 ICCID 的 SIM 卡，或者只是格式化您的 SIM 卡以便下次使用。您可以同時連接多個 SIM 卡讀卡器。

六、無需手機也可檢查電話數據

大多數 iOS 用戶都在使用 iTunes，特別是對于管理音樂。他們中的大多數至少已將他們的 iPhone 手機和 iTunes 連接了一次。所以，即使你沒有固態手機作為證據，你仍然可以獲取手機數據，因為默認狀態下的 iTunes 都會自動備份任何連接 iPhone 手機。MOBILedit Forensic 將指導您如何獲取這些 iTunes 的備份文件，并提供了完整提取，包括聯系人，短信，錄音，鈴聲，記事本，日歷，照片，視頻，以及他們的應用程序數據的功能。

七、從設備的加密的 iOS 備份中提取數據

用于分析備份數據的標準 iOS 取證工具。然而，當 iPhone 設置了加密的話，沒有太多的工具可以做到。MOBILedit Forensic 將使您以快速合理的方式從活動的 iPhone 上檢索數據，而不需要知道加密密鑰。有了這個額外的方法，你甚至可以檢索已刪除的項目，如，消息，聯系人和刪除的應用程序數據，包括數據存儲在網絡數據云中的項目。

八、獲取 Skype，Gmail 或 Facebook 的聯系人列表，甚至不知道這些帳戶的密碼

MOBILedit Forensic 為您提供了用于 Android 和 iOS 聯系人帳號的完整支持。犯罪嫌疑人不會僅將聯系人存儲在手機內存中，同時也會保存在不同的云服務中，如，MS Exchange、 Facebook、Gmail 或 Skype。取回密碼對于這些服務可能是不可能的。使用 MOBILedit Forensic 您可以訪問這些資源，并獲得與犯罪嫌疑人有關的所有的人的全面報告。

九、通過數據線連接 Androids 系統遇到問題?可以通過 Wi-Fi 來連接它們

有些 Android 手機，尤其是便宜的，無法通過電纜連接到電腦上，或者因為連接端口損壞而不可用，或者因為某些預先安裝的安全軟件，如，防火墻，防病毒等，甚至是 BYOD 系統阻塞與電腦的連接的 USB 通信。使用指定取證版的連接器應用程序能夠使你通過 Wi-Fi 來連接這些手機，并可進行完整的邏輯提取。

十、強大的 SIM 分析器可獲取所有來自 SIM 卡的可能信息

該分析器可幫助在不知道手機的 PIN 碼的情況下獲得手機的 ICCID，也可獲取位置區域信息。您也可以訪問 SIM 卡的狀態信息(IMSI，ICCID，LAI，PIN 碼，PUK 碼，通話費用)，以及審查和導出所有 SIM 卡應用程序列表。當然，如果可能您還可以從 SIM 卡中讀取已刪除的消息。

連接方法：

1.確認您已啟用 USB 調試模式 - 這對于連接任何 Android 設備都是必要的。

Android 2.3---- 設置 > 應用程序 > 開發模式

Android 4.0---- 設置 > 開發選項

Android 4.2---- * “開發選項”菜單被隱藏
1. 轉到“設置 -> 關于手機”。
2. 轉到列表中的“Android 版本”。
3. 反復點選“Android 版本”（ 7 次）。當您點到第三次時您將看到提示信息，告知您再點選 4 次，手機將轉到“開發 模式”。
4. 繼續點選 4 次。
5. 現在您的手機已處于“開發模式”，返回到設置頁。
6. 在您的設置列表中您將看到開發選項菜單項。
7. 打開開發選項并勾選 USB 高度 > 確認

注意： 如果您安裝“ME Report”應用程序時手機顯示“安裝被阻止”， 請點擊設置按鈕，打開設置菜單并選中“允許運行非應用商店程序”項后重試。

2.在某些情況下保持啟用喚醒選項（如果可用的話）

3.安裝驅動程序，并將手機連接到電腦上。

4.確認手機沒有被設置為“大容量存儲模式”。

如果顯示“注意”對話框，請單擊“確認”。

現在，您可以用 MOBILedit！來連接手機了，為了平穩地檢測手機，請使用 MOBILedit！連接向導，進行時你只需把它當做通過數據線連接一個普通手機一樣。

MOBILedit！需要將一個小應用程序安裝到手機上以進行調試溝通。Android 手機第一次連接時，您會被要求確認安裝 MOBILedit！連接器。安裝是自動的，不需要用戶做任何操作。Android 手機將會被斷開，并重新通過連接器進行連接?，F在 Android 手機已經完全連接了。

如果手機在 1 分鐘內沒有重新連接，建議您重新啟動 MOBILedit!