UFED Ultimate

 

利用Cellebrite的完整提取解決方案快速推進(jìn)調(diào)查，該解決方案可以更快地檢查更多類(lèi)型的設(shè)備和數(shù)據(jù)，以快速產(chǎn)生有意義的洞察。

 

收集證據(jù)變得容易多了

 

繞過(guò)最堅(jiān)硬的鎖，以比以往任何時(shí)候都更快、更準(zhǔn)確的方式提取證據(jù)。UFED Ultimate允許您訪(fǎng)問(wèn)范圍最廣的移動(dòng)設(shè)備、應(yīng)用程序和公共域社交媒體平臺(tái)，以快速產(chǎn)生有意義的洞察。

 

打破任何障礙

突破復(fù)雜的鎖和加密障礙，提取刪除和未知內(nèi)容。

 

尋找隱藏的證據(jù)

深入研究，徹底審查邏輯文件系統(tǒng)和物理提取的數(shù)據(jù)，以發(fā)現(xiàn)關(guān)鍵證據(jù)。

 

更快地解決案例

更快地提取證據(jù)，并與您的團(tuán)隊(duì)快速輕松地共享可操作的情報(bào)。

 

復(fù)雜的鎖、加密障礙、刪除和未知內(nèi)容，以及審查設(shè)備數(shù)據(jù)的其他障礙，除了捕獲和審查公共域社交媒體和基于云的數(shù)據(jù)外，還可以防止關(guān)鍵證據(jù)曝光。為了使調(diào)查盡可能全面，法醫(yī)和調(diào)查人員需要徹底、快速地提取出可靠的法醫(yī)數(shù)據(jù)，并提供有助于推進(jìn)案件的有意義的見(jiàn)解。

 

UFED Ultimate是訪(fǎng)問(wèn)數(shù)字法醫(yī)數(shù)據(jù)的市場(chǎng)領(lǐng)先解決方案，具有從最廣泛的設(shè)備和應(yīng)用程序中提取和解碼最多數(shù)據(jù)的無(wú)與倫比的能力。深入挖掘，全面訪(fǎng)問(wèn)邏輯、文件系統(tǒng)和物理提取的數(shù)據(jù)，甚至隱藏和刪除，并發(fā)現(xiàn)可以解決案件的關(guān)鍵證據(jù)。

 

這一強(qiáng)大、高效的工具還可以幫助您統(tǒng)一收集的數(shù)據(jù)并更快地對(duì)其進(jìn)行審查，并輕松地與整個(gè)調(diào)查團(tuán)隊(duì)共享調(diào)查結(jié)果，即使是那些不使用Cellebrite產(chǎn)品的團(tuán)隊(duì)。我們通過(guò)各種硬件平臺(tái)的最新技術(shù)和支持，確保您始終處于數(shù)字法醫(yī)檢測(cè)能力的前沿。UFED Ultimate為您提供了構(gòu)建強(qiáng)大、可辯護(hù)案例所需的最大數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限。

 

UFED Ultimate使收集證據(jù)變得簡(jiǎn)單

 

將UFED的提取能力與UFED Physical Analyzer的高級(jí)解碼軟件相結(jié)合，將會(huì)得到所需的全部數(shù)字?jǐn)?shù)據(jù)。

 

 

輕松解鎖設(shè)備

加快提取時(shí)間，繞過(guò)從最廣泛的設(shè)備訪(fǎng)問(wèn)數(shù)據(jù)的技術(shù)障礙。繞過(guò)模式、密碼或PIN鎖，快速輕松地克服加密難題，使您的團(tuán)隊(duì)能夠更快地提取和分析其內(nèi)容。

 

提取更多數(shù)據(jù)

執(zhí)行邏輯、文件系統(tǒng)和物理提取，并使用專(zhuān)用引導(dǎo)加載程序、高級(jí)ADB、EDL和其他方法從設(shè)備中獲取最多的數(shù)據(jù)。對(duì)完整的、隱藏的和刪除的數(shù)據(jù)執(zhí)行高級(jí)邏輯、文件系統(tǒng)和物理提取。我們獨(dú)有的引導(dǎo)加載程序、自動(dòng)EDL功能、智能ADB和其他恢復(fù)方法允許訪(fǎng)問(wèn)最廣泛的設(shè)備，包括智能手機(jī)、功能手機(jī)、平板電腦、GPS設(shè)備、智能手表等。

 

 

將加密數(shù)據(jù)轉(zhuǎn)換為可操作的智能

使用高級(jí)解碼功能將設(shè)備和應(yīng)用程序數(shù)據(jù)重新組合為可讀格式：SQLite Wizard, Virtual Analyzer, Python腳本和Hex突出顯示。在設(shè)備內(nèi)存中切割未分配的空間以恢復(fù)刪除的數(shù)據(jù)和媒體。使用SQLite Data Wizard發(fā)現(xiàn)新的和隱藏的數(shù)據(jù)源，并應(yīng)用模糊法來(lái)顯示最大數(shù)量的證據(jù)。

 

統(tǒng)一數(shù)據(jù)進(jìn)行更全面的審查

在統(tǒng)一視圖中自動(dòng)合并來(lái)自不同來(lái)源和格式的設(shè)備數(shù)據(jù)。使用高級(jí)工具來(lái)搜索、篩選、標(biāo)記、地圖和時(shí)間線(xiàn)數(shù)據(jù)，以確定人員、地點(diǎn)和事件之間的連接強(qiáng)度，從而關(guān)注您的分析。

 

 

使用Cellebrite Smart Translator翻譯內(nèi)容

獲得40多種語(yǔ)言的按需翻譯支持?？焖俜治鲭娮余]件、短信、短信和聊天中的非母語(yǔ)文本內(nèi)容，同時(shí)在翻譯的同時(shí)保持源語(yǔ)言。

 

創(chuàng)建和共享自定義報(bào)表

有了Cellebrite Reader這一補(bǔ)充工具，每個(gè)團(tuán)隊(duì)成員都可以根據(jù)自己的特定需求導(dǎo)航和定制報(bào)表。

 

縮短取證時(shí)間

直接從UFED Physical Analyzer導(dǎo)入結(jié)果到分析桌面在一個(gè)流線(xiàn)型的工作流程，以統(tǒng)一數(shù)據(jù)與其他數(shù)字源，并徹底調(diào)查所有留下的數(shù)字足跡。與調(diào)查團(tuán)隊(duì)分享調(diào)查結(jié)果，并提供動(dòng)態(tài)、定制的報(bào)告，可根據(jù)每位同事的具體分析要求進(jìn)行定制。

 

方便地審查證據(jù)

在正確的平臺(tái)上部署UFED Ultimate以支持您的工作流和環(huán)境。從4PC軟件中進(jìn)行選擇，您可以將其安裝在所選硬件上，也可以將其與Touch2、Ruggedized Touch2或Ruggedized筆記本捆綁在一起，以便在現(xiàn)場(chǎng)提取。

 

世界級(jí)培訓(xùn)

 

Cellebrite提供了一系列由頂尖法醫(yī)專(zhuān)家教授的深入課程，幫助團(tuán)隊(duì)成員提高技能，無(wú)論他們是新手還是經(jīng)驗(yàn)豐富的技術(shù)人員。

 

Cellebrite Mobile Forensic Fundamentals (CMFF)

學(xué)習(xí)一般的數(shù)字鑒證過(guò)程以及如何識(shí)別移動(dòng)設(shè)備硬件

 

Cellebrite Certified Operator (CCO)

證明參與者使用UFED Touch、UFED Touch2和UFED 4PC以合法的方式提取、分析和報(bào)告數(shù)據(jù)

 

Cellebrite Certified Physical Analyst (CCPA)

使用Cellebrite Physical Analyzer，利用先進(jìn)的分析和搜索技術(shù)，更深入地探測(cè)恢復(fù)的數(shù)據(jù)

 

Certified Evidence Repair Technician - Forensic (CERT-F)

修復(fù)損壞的移動(dòng)設(shè)備，以取證的方式提取數(shù)據(jù)和保存證據(jù)

 

系統(tǒng)要求

 

規(guī)格	UFED 安裝要求	UFED Physical Analyzer安裝要求
PC	與英特爾i5或1.9GHz或更高頻率兼容的Windows PC	與英特爾i5或1.9GHz或更高頻率兼容的Windows PC
操作系統(tǒng)	Mac上的Microsoft Windows 8.x 64位和10 64位/Microsoft Windows 8 Boot Camp	Microsoft Windows 8.x 64位和10 64位
內(nèi)存(RAM)	建議: 8 GB 最小: 4 GB	建議: 32 GB 最小: 16 GB
空間要求	6 GB可用磁盤(pán)空間，用于安裝	6 GB可用磁盤(pán)空間，用于安裝 附加組件：512 GB（脫機(jī)映射和BSSID）