MOBILedit forensic中文版

MOBILedit forensic是一款功能非常全面的手机取证软件，同时也作为手机数据恢复工具，说白了，就是可以将你手机中的数据提取到PC端保存处理，就算是手机SIM卡中的数据都可以完整的提取。而且当你手机中的各项数据意外丢失时，MOBILedit forensic都就可以帮你提取并恢复过来，采用了先进的usb驱动修复以保证无故障连接，手机内容可以实时查看。目前MOBILedit forensic可支持安卓手机、苹果手机、windows phone手机等。所以说，无论是司法取证，还是普通的数据恢复在MOBILedit forensic面前轻而一举便能实现！

功能介绍

1.从手机和 SIM 卡中完整提取数据
使用MOBILedit Forensic你只需要点几下，就可以查看、搜索或检索手机中的所有数据。这些数据包括拔号记录、电话簿、文字消息、彩信、文件、日历、备注、提醒以及Skype, Dropbox, Evernote等应用程序数据。它也可以检索所有的手机信息，如，IMEI、 操作系统、包含在SIM详情（IMSI）中的固件、ICCID位置区域住信息。如果可能的话MOBILedit Forensic也能够从手机撷取已删除的数据和绕过开机密码，PIN 码和手机备份加密。
2.几乎支持所有手机
MOBILedit Forensic 支持几千种不同的手机，包括如三星，HTC，诺基亚，索尼，LG 以及摩托罗拉等生产的普通手机。它还支持所有的智能手机操作系统，包括 Android, iPhone, Blackberry, Symbian, Windows Mobile, Windows Phone, Bada, Meego, 中国手机和 CDMA 手机。
3.提取重要的应用程序数据
从iPhones和Androids中提取数据。MOBILedit能够检索已安装的应用程序的列表，并为您提供访问所有应用程序数据，例如Dropbox, Evernote, Skype等。如果可能的话，它甚至能够从移动应用程序检索已删除的数据。
4.使用锁定文件的方法绕过 iOS 开机密码
虽然iOS已经通过硬件加密很好的保护了正在运行的数据，但MOBILedit Forensic能够透过这层保护来检索数据。它支持导入在犯罪嫌疑人电脑上找到的锁定文件。当你的 iOS 设备连接到电脑，并通过输入密码授权时电脑会生成这些文件。 MOBILedit Forensic 将指导你如何获得这些文件，如果你将它们导入到您的取证电脑，那么你就可以检索来自手机中的所有数据，即使该手机已加了被锁定密码。
5.使用集成的SIM卡复制工具绕过PIN码
此功能是同类产品中最先进的工具。它可以消除所要取证手机的原始SIM卡中的PIN码。它也丢弃了过时及不可靠的取证屏蔽袋。现在，您可以复制SIM卡，创建新的任意ICCID的SIM卡，或者只是格式化您的SIM卡以便下次使用。您可以同时连接多个SIM卡读卡器。
6.无需手机也可检查电话数据
大多数iO 用户都在使用iTunes，特别是对于管理音乐。他们中的大多数至少已将他们的iPhone手机和iTunes连接了一次。所以，即使你没有固态手机作为证据，你仍然可以获取手机数据，因为默认状态下的iTunes都会自动备份任何连接iPhone手机。MOBILedit Forensic将指导您如何获取这些iTunes的备份文件，并提供了完整提取，包括联系人，短信，录音，铃声，记事本，日历，照片，视频，以及他们的应用程序数据的功能。
7.从设备的加密的iOS备份中提取数据
用于分析备份数据的标准iOS取证工具。然而，当iPhone设置了加密的话，没有太多的工具可以做到。MOBILedit Forensic 将使您以快速合理的方式从活动的 iPhone 上检索数据，而不需要知道加密密钥。有了这个额外的方法，你甚至可以检索已删除的项目，如，消息，联系人和删除的应用程序数据，包括数据存储在网络数据云中的项目。
8.通过数据线连接Androids系统遇到问题？可以通过Wi-Fi来连接它们
有些Android手机，尤其是便宜的，无法通过电缆连接到电脑上，或者因为连接端口损坏而不可用，或者因为某些预先安装的安全软件，如，防火墙，防病毒等，甚至是 BYOD 系统阻塞与电脑的连接的usb通信。使用指定取证版的连接器应用程序能够使你通过 Wi-Fi 来连接这些手机，并可进行完整的逻辑提取。
9.强大的SIM分析器可获取所有来自SIM卡的可能信息
该分析器可帮助在不知道手机的 PIN 码的情况下获得手机的 ICCID，也可获取位置区域信息。您也可以访问 SIM 卡的状态信息（IMSI，ICCID，LAI，PIN 码，PUK 码，通话费用），以及审查和导出所有 SIM 卡应用程序列表。当然，如果可能您还可以从 SIM 卡中读取已删除的消息。