產品： Mobilyze

廠商： BlackBag Tech

背景： 在手機取證越發熱門的情況下，堆出的針對ioses蘋果移動設備和androids移動設備設計的快速信息獲取工具

使用環境： MAC OS X係統，Windows係統

主要功能：

獲取：
- 以取證方式，快速獲取androids或ioses設備信息
- 可中斷式數據獲取

Triage：
- 可進行實時數據瀏覽
- 具有敏感信息警報和日期過濾器

報告“
- 具有報告功能
- 具有標注導出等功能

技術概述：

提取能力：
- 對於ioses 4.0以上設備（包含至當前最新的8.0+），以及androids 4.0以上設備（當前世麵上的機型基本都是4.0以上）
- 支持全麵獲取/部分獲取/應用程序的優先獲取
- 可以實時開始分析（應該是邊獲取邊分析的能力）
- 支持中斷獲取（即獲取到一半的時候中斷獲取也不會對已經獲取的數據造成影響）

文件過濾能力
- 支持多種模式的時間過濾
- 支持敏感詞匯過濾（可與時間過濾複合使用）

分析多媒體
- 支持主流11種圖片格式的圖片獲取
- 支持主流11種視頻格式的視頻獲取
- 支持2種縮略圖的獲取

分析網絡數據
- 書簽
- 上網曆史
- 打開的網頁

分析通訊數據
- 聯係人/消息記錄，不僅是基本數據，同時包含iMessage和主流的國外第三方應用
- 自動提取分析出10個聯係最多的聯係人
- 分析語音數據，包含：通話記錄，語音信箱，語音備忘錄

分析地理位置信息
- WiFi網絡信息
- 地理位置元數據（從照片視頻及第三方應用中提取）

查找，排序和導出功能

標記和報告功能

宣傳信息，10條為什麽要使用Mobilyze的原因：

簡單易用

Windows和Mac都兼容可用

l  快速Triage能力

l  靈活性高，現場能力強

l  支持自定義配置提取需求

l  縮小定位案件相關數據

l  報告功能直接可用於法庭示證

l  同步支持導入BlackLight進行進一步分析

l  BlackBag的技術支持能力

 

高速