FINALMobile Forensics ofrece la herramienta de creación de datos más avanzada para nuestra comunidad forense. Con nuestro amplio conocimiento de los sistemas de archivos y patrones de datos, FINALMobile puede convertir datos sin procesar en datos fáciles de entender con unos pocos clics. Los dispositivos móviles almacenan datos en formatos específicos y, en muchos casos, los datos no se borran. Al buscar patrones específicos, estas gemas ocultas, "entradas eliminadas", son recuperables, junto con el alcance completo de los datos "en vivo". Además, dado que muchos dispositivos comparten el mismo patrón, es posible que también tengamos una solución para los teléfonos del mañana. Si el sistema de archivos no se completa, aún podemos analizar los datos buscando datos específicos en cada sector. Los datos se pueden organizar de varias maneras para que sea más fácil para el usuario. Se puede exportar a informes Excel o PDF.

caracteristicas:

Capture y / o analice datos de dispositivos móviles a través de adquisiciones lógicas o físicas.

Adquisiciones
FINALMobile Forensics utiliza un asistente de base de datos para optimizar el procedimiento de adquisición.

Análisis

El propósito principal de FINALMobile Forensics es crear un análisis preciso y detallado de los datos dentro del sistema de archivos.
El programa puede leer nuestras propias imágenes telefónicas generadas (MEF), junto con los archivos generados por otros medios.
Una vez que se cargan los datos, el programa aplicará las reglas de análisis apropiadas (secuencias de comandos CDF) a los archivos y carpetas designados según el número de modelo del dispositivo móvil.
Si el modelo deseado no aparece en la lista, los usuarios pueden ejecutar todos los scripts contra los archivos para apropiarse del análisis.
Los resultados se muestran en un formato de hoja de cálculo fácil de leer y exportable.
El motor está diseñado para reconstruir el sistema de archivos y luego analizar los datos.
Verificando resultados
Los usuarios pueden verificar sus resultados simplemente mirando los resultados en busca de formatos irregulares. Al hacer doble clic en cualquier parte de la entrada, se mostrará el archivo, o parte del archivo, en el Hexviewer. Además, al usar la opción [Mostrar ruta del archivo], los usuarios pueden confirmar que se analizó cada archivo.
 

Código:

https://www.up-4ever.org/b2xvcuw24293
https://intoupload.net/jza6dbtqm5mz