Мобильный Криминалист

Продукт
Разработчики: Oxygen Software (Оксиджен Софтвер)
Дата последнего релиза: 2015/11/05
Технологии: Mobile Device Management (MDM),  ИБ - Предотвращения утечек информации

Содержание


СТАТЬИ (1) НОВОСТИ (1)

 

Шаги по применению

  • Настройка автоматического копирования данных устройства сотрудника в облако (iPhone в iCloud)
  • Выдача сотрудникам служебных мобильных устройств (iPhone)
  • Установка и настройка ПО «Мобильный Криминалист» на комьютер сотрудника отдела безопасности
  • Регулярная выгрузка резервных копий из облака и хранение данных на сервере службы безопасности

Анализ данных

  • Просмотр переписки, фото и местоположений
  • Установление круга общения
  • Анализ событий в хронологическом порядке
  • Поиск по ключевым словам

Просмотр данных

События в хронологическом порядке

Взаимосвязи в одном извлечении

Взаимосвязи в нескольких извлечениях

Все коммуникации в одном списке

Поиск по ключевым словам

Анализ местоположений

2015: Мобильный Криминалист - Детектив

3 ноября 2015 года компания ООО «Оксиджен Софтвер» сообщила о выпуске версии продукта «Мобильный Криминалист - Детектив». В нее добавлены функции извлечения и расшифровки сообщений мессенджера WhatsApp с устройств на ОС Android, хранящихся в облаке Google Drive[1].

«Мобильный Криминалист» версия «Детектив» - универсальный программный комплекс для исследования мобильных устройств, извлечения данных из облачных хранилищ и анализа биллинга операторов сотовой связи.

Oxygen Software помогает расследовать

Возможности ПО:

  • Мобильный Криминалист Детектив - единое решение для извлечения, расшифровки и анализа данных из мобильных устройств, которое включает продвинутые и значительно переработанные модули: Модуль Извлечения Данных из Облачных Сервисов, Модуль Анализа Биллингов и Модуль Карт. В программу включен Модуль Passware Kit Mobile.
  • Использует более 30 методов извлечения данных, включая логическое и физическое извлечение из мобильного устройства, из облака, анализ биллингов операторов сотовой связи, а также импорт различных бекапов и образов устройств.
  • Поддерживает более 11 тыс. мобильных устройств на ОС iOS, Android, Windows Phone 8, Windows Mobile 5/6, RIM (Blackberry), Symbian OS, Bada OS, китайские телефоны на чипсете MTK и так далее. Поддержка iPhone 6S и 6S Plus включена в ПО.
  • Дает возможность извлекать данные из нескольких устройств одновременно.
  • Позволяет снимать блокировку экрана с устройств LG на ОС Android.
  • Обходит пароли на блокировку экрана у iOS устройств.
  • Находит пароли к зашифрованным iTunes и Android бэкапам, образам устройств Android.
  • Имеет встроенный Модуль Извлечения Данных из Облачных Сервисов. Модуль поддерживает следующие службы: Apple (контакты и календари iCloud), Google (История местоположений, Диск, Контакты, Почта, Календари, Задачи), Microsoft (контакты, календари), Dropbox и Box, а также социальные сети Instagram, Twitter и т.п. Для входа в облачное хранилище можно использовать извлеченные из мобильного устройства пароли или токены.
  • Имеет встроенный Модуль Карт для работы с гео данными. Модуль автоматически показывает наиболее часто посещаемые пользователем места, строит маршруты передвижения и находит места, в которых одновременно были несколько владельцев устройств.
  • Имеет встроенный Модуль Анализа Биллингов. Он позволяет импортировать биллинги от операторов сотовой связи и анализировать связи между звонившими.
  • Извлекает полный набор данных из мобильных устройств и бекапов: контакты, сообщения, звонки, календари, файловую систему, геокоординаты, историю Wi-Fi-подключений и т.д.
  • Извлекает данные из 300 уникальных приложений и 1 тыс. их версий. Поддерживаются приложения различных групп: социальные сети, мессенджеры, навигация, веб браузеры, бизнес, финансы и многое другое.
  • Автоматически восстанавливает контакты, сообщения, звонки, фото, видео, документы, а также пользовательские данные из всех поддерживаемых приложений.
  • Извлекает геоданные из всех возможных источников: фотографии, приложения, история Wi-Fi подключений.
  • Имеет встроенные модули для анализа данных:
    • Лента событий для анализа событий и местоположения владельца устройства до, во время и после интересующего события.
    • Граф связей для быстрого поиска социальных связей между владельцами нескольких устройств.
    • Объединенные контакты для получения самой полной информации по контакту, сохраненному в нескольких списках.
    • Статистика и связи - наглядное отображение социальных связей между владельцем исследуемого устройства и его контактами.
    • Важные Улики. Позволяет помечать извлеченные данные как важные улики для отображения в отдельном разделе программы.

  • Содержит мощный поисковый механизм, позволяющий находить телефонные номера, гео координаты, номера кредитных карт и другие данные сразу в нескольких устройствах. Поддерживает поиск по ключевым словам во время извлечения данных. Поиск является отдельным процессом, позволяет сохранять и печатать все найденные данные.
  • Имеет встроенный вьюер баз данных SQLite.
  • Встроенный вьюер файлов Plist для iOS устройств.
  • Экспортирует извлеченные данные в наиболее популярные форматы (XLS, RTF, PDF, XML, CSV, TSV и т.д.). 64-битная утилита экспорта работает отдельно и позволяет просматривать данные в ожидании отчета.
  • Дает возможность просматривать извлеченные данные в бесплатном Просмотрщике данных.
  • Программа `Мобильный Криминалист Детектив` доступна в 2 версиях:

    • Основная лицензия доставляется курьерской службой, не требует онлайн активации, предназначена для одного пользователя и может быть установлена на любое количество ПК, но работает с USB ключом.
    • Сетевая лицензия доставляется курьерской службой, не требует онлайн активации и может быть установлена на несколько ПК в одной локальной сети. Для работы программы требуется один сетевой USB ключ, установленный на сервере, все остальные компьютеры подключаются к нему. Сетевая лицензия ограничена только количеством компьютеров, которые одновременно подключаются к серверу.

Согласно заявлению разработчиков, «Мобильный Криминалист - Детектив» - первое в отрасли программное обеспечение, поддерживающее извлечение данных из более 1,1 тыс. версий приложений и 300 уникальных приложений, таких как WhatsApp, Viber, Skype, Вконтакте, Одноклассники, Mail.Ru Агент и др. Поскольку данные мобильных приложений хранятся не только в базах данных самих устройств, но и в облачных сервисах, компания «Оксиджен Софтвер» постоянно добавляет сервисы в свой продукт «Модуль Извлечения Данных из Облачных Сервисов» — встроенную программу для извлечения информации из облачных хранилищ.

«Мобильные устройства хранят огромное количество данных, как на самом устройстве так и в облаке, — отметил Олег Федоров, генеральный директор компании «Оксиджен Софтвер». — Дополнительные возможности программы «Мобильный Криминалист - Детектив» становятся еще одним инструментом в арсенале криминалистов и позволяют извлекать труднодоступные данные из таких популярных приложений как WhatsApp. Мы надеемся, что новая версия программы значительно упростит проведение исследований мобильных устройств для наших клиентов».

2014: Мобильный Криминалист - Просмотрщик данных

10 декабря 2014 года компания «Оксиджен Софтвер» представила новый продукт «Мобильный Криминалист - Просмотрщик данных».

Приложение «Мобильный Криминалист - Просмотрщик данных» помогает получить доступ к полному набору извлеченной информации, анализу удаленных доказательств, исследованию коммуникаций подозреваемых и поиску всех типов данных. Программное средство доступно лицензированным пользователям Мобильного Криминалиста, однако наличие основной лицензии не требуется для установки и использования приложения «Мобильный Криминалист - Просмотрщик данных».

«Мобильный Криминалист - Просмотрщик данных» - отдельный программный продукт, он обеспечивает доступ к данным более 9 тыс. видов мобильных устройств. Просмотрщик данных помогает пользователям Мобильного Криминалиста передавать цифровые данные коллегам и сотрудникам. Вся основная информация, включая приложения, пароли и историю переписок, полностью доступна в приложении «Мобильный Криминалист - Просмотрщик данных», а мощные функции поиска и различные фильтры данных позволяют мгновенно находить необходимые доказательства.

Один из главных положительных факторов «Просмотрщика данных» - он даёт доступ к информации тем, кто не пользуется полной лицензией «Мобильного Криминалиста».

Хотя приложение «Мобильный Криминалист - Просмотрщик данных» не является заменой аналитических функций «Мобильного Криминалиста», оно обеспечивает быстрый и удобный доступ к данным из всех разделов основного продукта, включая приложения, пароли и веб-соединения. У пользователей «Просмотрщика данных» также открыт доступ ко всей важной для расследования информации, включая контакты, чаты, звонки, фото, гео-координаты и многое другое. Эксперты смогут исследовать все возможные сообщения пользователя телефона и переданные из установленных приложений файлы или воспользоваться функцией поиска для обнаружения необходимых доказательств.

2013

Мобильный криминалист 2013 5.4.1

11 декабря 2013 года компания Оксиджен Софтвер представила вниманию экспертов новую версию программы Мобильный Криминалист 2013.

В версии 5.4.1 появилась поддержка приложений Aeroflot и Transaero, содержащих данные пользователей мобильных устройств о бронировании авиабилетов и перелетах. Также в этой версии доступен анализ гео-информации из спортивных приложений: Endomodo и RunKeeper; активность пользователя в соц. сетях Keek, Vine, Find My Friends; улучшена поддержка приложения ВКонтакте (VK). Общее количество поддерживаемых приложений превышает 270, а мобильных устройств - более 7000.


Новшества версии 5.4.1

  • Добавлена поддержка iOS 7.0.4 и iTunes 11.1.3.
  • Добавлена поддержка устройств ОС Android: Huawei Ascend G730-T00, GiONEE DREAM D1, GiONEE Pioneer P2, Zopo Libero HD ZP800H и т.д. Общее количество поддерживаемых устройств - более 7000.
  • Настройки отчета. В настройки отчетов добавлена вкладка "Общие настройки" содержащая настройки шрифтов, разделителя CSV, а также глобальную настройку для карточного формата отчетов в PDF.
  • Экспорт. Добавлена возможность ставить подпись на каждой странице PDF или RTF отчета.
  • Экспорт. Статистика и связи. В раздел добавлены настройки для печати и экспорта.
  • Приложения. Добавлена новая группа Спорт, которая включает приложения Endomondo и RunKeeper.
  • Приложения. Спорт. Добавлено извлечение данных из приложения Endomondo (8.7.1) из устройств Apple iOS и Endomondo (9) из устройств Android OS.
  • Приложения. Спорт. Добавлено извлечение данных из приложения RunKeeper (4.0.2) из устройств Apple iOS и RunKeeper (4.2) из устройств Android OS.
  • Приложения. Социальные сети. Добавлено извлечение данных из приложения Keek (4.0.1) из устройств Apple iOS и Keek (2.8.4) из устройств Android OS.
  • Приложения. Социальные сети. Добавлено извлечение данных из приложения Vine (1.4.3) из устройств Apple iOS и Vine (1.4.1) из устройств Android OS.
  • Приложения. Путешествия. Добавлено извлечение данных из приложения Aeroflot (1.4.0.721) из устройств Apple iOS.
  • Приложения. Путешествия. Добавлено извлечение данных из приложения Transaero (2.1.6) из устройств Apple iOS.
  • Приложения. Социальные сети. Добавлено извлечение данных из приложения Find My Friends (2.1.1) из устройств Apple iOS.
  • Профиль владельца устройства. Источник фотографии в профиле владельца теперь обозначается иконкой и дополняется всплывающей подсказкой.
  • Объединенные контакты. Для контактов из приложения VK из устройств на ОС Android теперь добавляется информация о дате рождения.
  • Экспорт. Отключен устаревший формат xls-отчетов "XLS - табличный вид (старый формат)".
  • Мастер извлечения данных. Оптимизирован процесс извлечения данных из криптованных устройств Android OS методом физического дампа.
  • Мастер извлечения данных. Улучшено извлечение контактов из Samsung SGH-D600E.
  • Мастер извлечения данных. Небольшие интерфейсные улучшения.
  • Мастер извлечения данных. Исправлена ошибка, которая возникала при одновременном подключении по кабелю двух и более Apple iOS устройств.
  • Объединенные контакты. Исправлена ошибка, из-за которой на некоторых устройствах при каждом входе в раздел "Объединенные контакты" происходил анализ данных владельца.
  • Телефонная книга. При сортировке контактов теперь учитываются дни рождения без указания года рождения.

Мобильный криминалист 2013 5.4

11 ноября 2013 года компания Oxygen Software сообщила о готовности релиза ПО "Мобильный криминалист 2013", версии 5.4.

В новой версии: доступ к данным из устройств Apple, защищенных паролем и физический сбор данных из аппаратов на платформе Android.


Oxygen Software добавила возможность извлечения информации из iOS-устройств, защищенных неизвестным эксперту паролем. В этой версии эксперт имеет возможность сделать физический дамп или осуществить сбор данных с помощью процедур создания резервных копий ОС Android.

Данная версия также предоставляет возможность анализа профиля владельца устройства, общих контактов нескольких устройств, дат наибольшей активности использования устройства, новых приложений.

  • Добавлена поддержка iPad Air Wi-Fi (iPad4,1),iPad Air (iPad4,2), iPad mini 2G Wi-Fi (iPad4,4), iPad mini 2G (iPad4,5).
  • Добавлена поддержка iOS 7.0.3 и iTunes 11.1.2.
  • Мастер извлечения данных. Добавлена возможность извлекать данные из iOS устройств, защищенных паролем. Теперь с помощью программы Мобильный Криминалист можно получить данные из устройства, экран которого защищен паролем.
  • Мастер извлечения данных. Полностью переработаны методы получения данных из устройств на ОС Android и добавлены два режима: рекомендуемый и настраиваемый. Рекомендуемый режим автоматически выбирает подходящий метод в зависимости от версии ОС Android и возможности получения прав администратора (root-доступ). Настраиваемый режим позволяет пользователю выбрать один из методов самостоятельно: физический образ через получение root-доступа, резервная копия или логический с помощью утилиты OxyAgent.
  • Мастер извлечения данных. Добавлено окно, которое напоминает пользователю о необходимости разрешить отладку USB в устройствах на ОС Android версии 4.2.2 и выше. Без данной настройки невозможно подключение к программе Мобильный Криминалист.
  • Мастер извлечения данных. Добавлена детальная информация о всех шагах установки универсального драйвера для устройств на ОС Android.
  • Рабочий стол. Информация о профиле владельца устройства (фото, номер телефона, адрес электронной почты и т.д.) автоматически берется из соответствующей базы устройств на iOS и Android и показывается на Рабочем столе программы.
  • Рабочий стол. Добавлена кнопка "Аналитические задачи", которая позволяет удобно анализировать извлеченные данные: просматривать контакты из различных источников, строить диаграмму социальных связей, использовать настраиваемый поиск для нахождения информации, изучать историю использования устройства и выявлять наиболее активные дни, собирать все гео-данные.
  • Лента событий. Закладка Дата. Добавлена возможность просмотреть наиболее активные дни использования устройства. Функция доступна, если в меню кнопки Сортировка выбрать режим Сортировка по активности.

Статистика и Связи для нескольких устройств. Изменено представление общих для нескольких устройств контактов на Диаграмме прямых связей. Теперь они показываются как один мета контакт с детализацией по каждому контакту на правой панели.

  • Поиск. Теперь результаты поиска представлены в виде дерева. Группируются данные из одного раздела.
  • Общее. Добавлена новая карточка контакта, позволяющая как просмотреть данные контакта, так и проанализировать статистику общения между контактом и владельцем устройства. Карточка доступна во всех разделах программы: Телефонная книга, Журнал событий, Лена событий и т.д.
  • Экспорт. Добавлена возможность экспорта каждого сообщения в отдельный файл.
  • Информация об устройстве. Добавлена возможность экспортировать данные об учетных записях владельца устройства.
  • Информация об устройстве. Добавлена возможность перетаскивать фото устройства и его владельца с ПК в программу Мобильный Криминалист.
  • Сообщения. Экспорт. Добавлена возможность включать/отключать экспорт вложений. Настройка находится в меню кнопки Экспорт.
  • Приложения. Мессенджеры. Добавлено извлечение данных из приложения QQ (4.2.2.10) из устройств Apple iOS.
  • Приложения. Социальные сети. Добавлено извлечение данных из приложений Weibo (2.7) из устройств Apple iOS и Weibo (4.0.0) из устройств на ОС Android.
  • Приложения. Бизнес. Добавлено извлечение данных из приложения Evernote (5.3) из устройств на ОС Android.
  • Приложения. Социальные сети. Обновлена поддержка приложений LinkedIn (6.2.1) для устройств Apple iOS и LinkedIn (3.0.2) для устройств на ОС Android.
  • Приложения. Социальные сети. Обновлена поддержка приложения VKontakte (3.0.4) для устройств на ОС Android.
  • Просмотрщик баз данных SQLite. Добавлено отображение структуры таблиц, которое позволяет получить общее представление о количестве и содержимом таблиц в открытой базе SQLite.
  • Просмотрщик баз данных SQLite. Добавлена возможность менять заголовки колонок в таблицах баз SQLite.
  • Просмотрщик баз данных SQLite. Экспорт. Добавлена возможность выбирать разделитель полей для отчетов в формат CSV. Функция находится в меню Настройки.

Мобильный криминалист 2013 5.3

Данную версию программы Мобильный Криминалист 2013 5.13 представила компания Оксиджен Софтвер 5 августа 2013 года.

В версии 5.3 появился обновленный раздел Статистика и связи, добавлена поддержка приложений Яндекс.Карты, Яндекс.Браузер, Tumblr, TextMe, Ebuddy и других. Теперь информация об учетных записях пользователя отображается в разделе информации об устройстве, на рабочий стол добавлена статистика данных устройства.

Также:

  • импорт образов устройств на базе ОС Android, содержащих разделы FAT и EXT,
  • новый формат экспорта данных в Microsoft Excel
  • извлечение паролей из взломанных устройств Apple
  • многое другое.

  • Информация об устройстве. Добавлена информация обо всех учетных записях, которые использовались владельцем устройства. Доступно для устройств на iOS и ОС Android.
  • Общее. Добавлен импорт физического образа устройств Android, содержащего разделы EXT и FAT.
  • Общее. Добавлены кнопки Назад и Вперед во все секции. Они позволяют удобно перемещаться по секциям программы.
  • Рабочий стол. Добавлена статистика по данным устройства. Показывается количество записей, содержащихся в каждом разделе.
  • Раздел Статистика Соединений переименован в Статистика и связи.
  • Статистика и связи. Переделан табличный вид секции. Добавлены колонки Звонки и Сообщения, которые показывают общее число сообщений и звонков, взятых из разных секций устройства. Добавлены колонки Начальная дата и Конечная дата, которые отражают первую и последнюю дату общения.
  • Статистика и связи. Добавлена Диаграмма статистики соединений, которая позволяет строить диаграмму общения только с выбранными контактами.
  • Статистика и связи. Добавлена возможность просмотра списка коммуникаций для одного или всех контактов. Список открывается при помощи кнопки Детали на панели инструментов.
  • Объединенные контакты. Добавлена возможность строить Диаграмму статистики по выбранным контактам в разделе Объединенные контакты. Добавлена кнопка Статистика и Связи на панель инструментов в раздел Объединенные контакты для быстрого переключения на Диаграмму.
  • Соединение. Добавлен универсальный драйвер для устройств на ОС Android. Теперь можно без проблем подключить любое устройство на ОС Android к программе Мобильный Криминалист.
  • Экспорт. Добавлен переделанный экспорт в табличный XLS. В нем можно более удобно просматривать экспортированные данные. Старый экспорт в табличный XLS переименован в Табличный экспорт XLS (старый).
  • Поиск. Добавлена библиотека регулярных выражений, которая позволяет просматривать шаблоны регулярных выражений.
  • Пароли. Добавлена возможность извлекать пароли из взломанных устройств iOS. До этого пароли извлекались только из невзломанных устройств iOS.
  • Лента событий. Добавлен показ восстановленных данных (сообщения и звонки). Они отображаются с иконкой корзины.
  • Приложения. Социальные сети. Добавлено извлечение данных из приложения Tumblr (3.3.2) из устройств Apple iOS и Tumblr (3.3.2) из устройств на ОС Android.
  • Приложения.
  • Приложения. Мессенджеры. Добавлено извлечение данных из приложения TextMe (2.2.5) и Text Me! 2 (2.2.5) из устройств Apple iOS и TextMe (2.0.20) из устройств на ОС Android.
  • Приложения. Мессенджеры. Добавлено извлечение данных из приложения Ebuddy (5.6) из устройств Apple iOS и Ebuddy (3.6.0) устройств на ОС Android.
  • Приложения. Навигация. Добавлено извлечение данных из приложения Yandex.Maps (5.03) из устройств Apple iOS и Yandex.Maps (3.30) устройств на ОС Android.
  • Приложения. Веб браузеры. Добавлено извлечение данных из приложения Yandex.Browser (2.10) из Apple iPad.
  • Приложения. Мессенджеры. Обновлена поддержка приложения Kakao Talk (3.6.2) для устройств Apple iOS и Kakao Talk (3.8.3) для устройств на ОС Android.
  • Приложения. Мессенджеры. Обновлена поддержка приложения WhatsApp (2.10.222) для устройств на ОС Android.
  • Приложения. Мессенджеры. Обновлена поддержка приложения Viber (3.0) из устройств Apple iOS и Viber (3.0.1.3) для устройств на ОС Android.
  • Приложения. Шпионское ПО. Обновлена поддержка приложения Mobistealth Lite для устройств на ОС Android.
  • Улучшена поддержка смартфонов на ОС Bada. Извлекаются данные телефонной книги, сообщения, файловый браузер и журнал.
  • Добавлена поддержка iTunes 11.0.4.4.
  • Добавлена поддержка более 50 устройств: HTC Desire 600, LG LS975 Optimus G, Nokia Lumia 1020, Philips Xenium W832, Samsung GT-i9190 Galaxy S4 Mini, Samsung SGH-N045 GALAXY S4, Sony Mobile Xperia ZR LTE M36i C5503, ZTE Nubia Z5 mini и т.д. Общее количество поддерживаемых устройств 6800.
  • Улучшена поддержка устройств Google Galaxy Nexus, Google Nexus S, Google Nexus 4, Google Nexus 10.
  • Лента событий. Данные для панели Соответствующий контакт берутся теперь из раздела Объединенные контакты, а не Телефонная книга. Это позволяет получить более полную информацию о контакте.
  • Сообщения, Журнал звонков, Лента событий. Если поле Абонент не заполнено в базе данных устройства, то имя подставляется из секции Объединенные контакты.
  • Лента событий. Ускорена повторная загрузка секции даже после перезапуска программы.
  • Экспорт. Информация об устройстве. Добавлена возможность выбирать, какие данные экспортировать из секции. Настройки отчета добавлены в меню кнопки Экспорт.
  • Экспорт. Файловый браузер. Добавлена возможность включать или исключать карты и эскизы фотографий в/из экспорта. Соответствующие настройки добавлены в меню Настройки отчета.
  • Экспорт. Добавлен жирный шрифт для названия полей в PDF и RTF отчеты.
  • Поиск. При поиске в файлах .sqlite и .plist большого размера показывается процент выполнения процесса.
  • Поиск. Переделано окно прогресса поиска.

Мобильный криминалист 2013 5.1

Компания Оксиджен Софтвер представила в феврале 2013 года вниманию экспертов новую версию программы Мобильный Криминалист 2013. В этой версии ускорена и упрощена процедура подключения аппаратов и извлечения данных из них, добавлена поддержка устройств на платформе Windows Phone 8. Реализована поддержка загрузки файлов резервных копий устройств платформы Android 4.x, интегрировано решение Passware Kit для подбора паролей к образам устройств.

Новое в Мобильном Криминалисте 2013 версии 5.1:

  • Мастер настройки соединения, Мастер извлечения данных и Мастер извлечения данных из файла теперь интегрированы в одно приложение - Oxygen Forensic (tm) Extractor, которое можно запустить из любого раздела программы.
  • Модуль извлечения данных. Значительно улучшен и ускорен запуск приложения.
  • Модуль извлечения данных. Значительно изменен интерфейс приложения. Добавлены советы по правильной настройке соединения в случае неудачной попытки подключить устройство.
  • Модуль извлечения данных. Улучшен механизм поиска подключенных устройств. Поиск состоит из двух режимов: автоматическое подключение и ручной выбор устройства. Автоматический режим позволяет найти первое устройство, подключенное по кабелю. Ручной режим дает возможность выбрать устройство и доступные типы соединения.
  • Модуль извлечения данных. Добавлена возможность находить пароли для невзломанных устройств iOS и архивных копий iTunes с помощью программы Passware Kit Forensic. Программа Passware Kit Forensic должна быть установлена на ПК.
  • Модуль извлечения данных. Добавлена загрузка архивных копий Android OS *.ab 4.x, созданных с помощью ADB. Поддерживаются архивы, защищенные известным криминалисту паролем. После загрузки архива доступны следующие разделы: Телефонная книга, Сообщения, Календарь, Журнал, Файловый Браузер, Список приложений, Skype и т.д.
  • Модуль извлечения данных. Добавлена загрузка архивных копий .XRY DMG. Поддерживаются архивы, защищенные известным криминалисту паролем.
  • Добавлена поддержка устройств Apple iOS 6.1 и 6.1.2.
  • Добавлена поддержка iTunes 11.0.2.
  • Добавлена предварительная поддержка устройств на Windows Phone 8. Теперь доступен удобный способ анализа всего медиа контента, в том числе фотографий с гео данными, а также документов, созданных в Microsoft Office.
  • Добавлена поддержка 150+ новых устройств, включая Alcatel One Touch OT-992D, Pantech P9090, Samsung GT-B9388, Sony Mobile Xperia E C1505, ZTE V790 и т.д. Общее количество поддерживаемых устройств превышает 6500.
  • Лента Событий, Статистика Соединений. Добавлена таблица с активностью владельца устройства за все время его использования. Таблица позволяет группировать события по разным временным интервалам ( от года до секунды) и фильтровать их по разным параметрам ( события, контакты, периоды). Теперь криминалисты могут анализировать активность одного или несколько контактов за определенный период.
  • Глобальный поиск. Добавлена возможность искать данные по MAC и IP адресам.
  • Глобальный поиск. Найденные данные теперь отображаются сразу во время поиска. Индикация процесса поиска стала более информативной.
  • Приложения. Мессенджеры. Добавлено извлечение данных из приложений Fring, Line и QIP для устройств на iOS и ОС Android.
  • Приложения. Рабочий процесс. Добавлено извлечение данных из приложений Springpad и Catch для устройств на iOS и ОС Android.
  • Приложения. Добавлена новая группа Мультимедиа, которая включает приложения YouTube (iOS и ОС Android) и Hide it Pro (iOS).
  • Важные улики. Картинки, добавленные из Файлового Браузера, теперь экспортируются в файлы PDF,RTF, XLS и HTML.
  • Общее. Обновлен сертификат для приложения OxyAgent для устройств на платформе Series 60s^3.
  • Oxygen Forensic (tm) Extractor. Исправлена проблема подключения защищенных паролем устройств Blackberry.
  • Общее. Исправлена ошибка, которая возникала на архивных копиях iTunes большого размера.
  • Глобальный поиск.исправлена ошибка 'out of memory', возникавшая при поиске большого количества данных.
  • Лента событий. Исправлен неверный формат даты для данных голосовой почты.
  • Модуль извлечения данных. Исправлена ошибка Access Violation, иногда возникавшая на подключении по кабелю нескольких защищенных паролем устройств BlackBerry в одной сессии.
  • Модуль извлечения данных. Добавлено окно сообщения об ошибке и возможность корректного завершения работы Модуля извлечения данных при загрузке поврежденного бекапа OFB..
  • Модуль извлечения данных. Исправлена ошибка загрузки архивной копии IPD при использовании шаблона по умолчанию

Мобильный Криминалист 2012

Мобильный Криминалист 2012 - это программа для судебно-технической экспертизы сотовых телефонов, смартфонов, планшетов и других мобильных устройств. Применение низкоуровневых протоколов доступа к данным позволяет Мобильному Криминалисту 2012 извлекать намного больше информации, чем другим программам аналогичного назначения.

Версия 4.1. включает в себя раздел "Объединенные контакты". Данная секция позволяет экспертам анализировать контакты из нескольких разных источников, таких как Телефонная книга, Сообщения, Журнал, Skype, приложения Gmail и Yahoo, Foursquare и др. С помощью анализа объединенных контактов Мобильный Криминалист 2012 значительно упрощает работу специалистов и позволяет обнаружить связи между контактами, которые могли остаться незамеченными.

В этой версии также появился новый раздел, объединяющий приложения быстрого обмена сообщениями: Skype, KiK, WhatsUp, Facebook, Yahoo и др. Теперь Мобильный Криминалист 2012 даёт возможность изучить отправленные, прочитанные и доставленные сообщения владельца телефона, загруженные медиа-файлы, список контактов, гео-координаты и другую важную информацию.

Раздел Веб-браузеры пополнился поддержкой двух новых популярных приложений. Мобильный Криминалист 2012 позволяет извлекать и изучать файлы, такие как список интернет-сайтов и загруженные данные, веб-закладки и данные веб-форм и другую важную информацию.

С новой версией обновился набор документов по программе Мобильный Криминалист 2012. Он включает в себя Мобильный Криминалист 2012. Краткое руководство и инструкции по подключению устройств на основе ОС iOS, Android, Symbian и Windows Mobile на русском языке.



Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2014 год
2015 год
2016 год

Распределение базовых систем по количеству проектов, включая партнерские решения

За всю историю
2014 год
2015 год
2016 год

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2014 год
2015 год
2016 год

Распределение базовых систем по количеству проектов, включая партнерские решения

За всю историю
2014 год
2015 год
2016 год

  Kaspersky Endpoint Security - 22 (22, 0)
  SAP Afaria - 3 (3, 0)
  Dealer Mobility - 2 (2, 0)
  WorksPad (ранее MobileSputnik) - 2 (2, 0)
  Citrix XenMobile MDM - 1 (1, 0)
  Другие 3

  Kaspersky Endpoint Security - 21 (21, 0)
  Orange Mobile Device Management - 2 (2, 0)
  Citrix XenMobile MDM - 1 (1, 0)
  Directum Jazz - 1 (1, 0)
  IBM MobileFirst - 1 (1, 0)
  Другие 4

TAdviser рекомендует

28 февраля, Вт.


На нашем сайте вы можете прочитать не только о системе Мобильный Криминалист классов Mobile Device Management (MDM), ИБ - Предотвращения утечек информации, изучить описание характеристик, шаблонов установки, инструкции настройки, руководство и документацию пользователя и администратора, примеры внедрений, стоимость лицензий, отзывы, бесплатно скачать драйвера, узнать о возможности обучения, но также и о других системах классов Mobile Device Management (MDM), ИБ - Предотвращения утечек информации.
Бета
Лидеры по внедрениям ИТ в корпоративном секторе

Добавить: