FINALMobile Forensics ofrece la herramienta de extracción de datos más avanzada para nuestra comunidad forense. Con nuestro amplio conocimiento de los sistemas de archivos y los patrones de datos, FINALMobile puede convertir los datos sin procesar en datos fáciles de entender con unos pocos clics. Los dispositivos móviles almacenan datos en formatos específicos y, en muchos casos, los datos no se borran. Al buscar patrones específicos, estas joyas ocultas, "archivos eliminados", se pueden recuperar, junto con el alcance completo de los datos "en vivo". Además, dado que muchos dispositivos comparten el mismo patrón, es posible que ya tengamos una solución también para los teléfonos del futuro. Si el sistema de archivos no se completa, aún podemos analizar los datos buscando datos específicos en cada sector. Los datos se pueden organizar de diversas formas para que sea más fácil para el usuario. Se pueden exportar a informes de Excel o PDF.

Características
-Captura y/o analiza datos de dispositivos móviles a través de adquisiciones lógicas o físicas.

Adquisiciones
FINALMobile Forensics utiliza un asistente de base de datos para agilizar el procedimiento de adquisición.

Análisis
-El objetivo principal de FINALMobile Forensics es crear un análisis detallado y preciso de los datos dentro del sistema de archivos.
-El programa puede leer nuestras propias imágenes de teléfono generadas (MEF), junto con archivos generados por otros medios.
-Una vez que se cargan los datos, el programa aplicará las reglas de análisis adecuadas (scripts CDF) a los archivos y carpetas designados según el número de modelo del dispositivo móvil.
-Si el modelo deseado no está en la lista, los usuarios pueden ejecutar todos los scripts en los archivos para realizar el análisis de forma adecuada.
-Los resultados se muestran en un formato de hoja de cálculo fácil de leer y exportable.
-El motor está diseñado para reconstruir el sistema de archivos y luego analizar los datos.

Verificación de resultados
-Los usuarios pueden verificar sus resultados simplemente revisando los resultados para ver si tienen formatos irregulares. Al hacer doble clic en cualquier parte de la entrada, se mostrará el archivo, o parte del archivo, en el visor hexadecimal. Además, al usar la opción [Mostrar ruta de archivo], los usuarios pueden confirmar que se analizó cada archivo.

Exportación de resultados
-Los resultados se pueden exportar en formato HTML, PDF o Excel.

Requisitos del sistema:
Sistema operativo: Windows 2000 / XP / 2003 Server / Vista / 7 / 8 / 10
CPU: Pentium4 / 2GHz o superior / Athlon o superior
RAM: 512 MB o más
HDD: 10 GB o más
Tarjeta gráfica: resolución de 1024 x 768 o superior
Tipos de datos admitidos:
EFS 1, EFS 2, FAT 16/32, ExFAT, TFS4
EXT2/3/4, YAFFS2
HFS/HFS+
NTFS

Código:

https://filecrypt.cc/Container/36E1E77B7D.html