Disponible junto con las soluciones UFED Touch Ultimate y UFED Classic Ultimate se encuentra UFED Physical Analyzer: el software de análisis, decodificación y generación de informes más avanzado de la industria forense de telefonía móvil. Resultado de la investigación y el desarrollo de Cellebrite, ofrece a los usuarios exclusivas y poderosas funciones, que satisfacen las más exigentes demandas de la industria.
[responsive_youtube KcvOJESuao]
- El UFED Physical Analyzer incluye decodificación mejorada, que admite múltiples tipos de datos: chat, correo electrónico, marcadores web (favoritos), historial web, datos SIM, cookies, notas, MMS, mensajes instantáneos, dispositivos Bluetooth, ubicaciones, viajes, posiciones GPS, registros de llamadas, mensajes de texto, contactos y más.
- El UFED Physical Analyzer permite:
- Extracción y decodificación de dispositivos de almacenamiento masivo USB para todos los principales dispositivos GPS
- Extracción física de datos desde dispositivos con iOS 3.0 o superior, descifrado sobre la marcha de particiones en dispositivos admitidos
- Decodificación avanzada de contenido borrado, oculto o existente en todas las principales plataformas y dispositivos móviles, incluidos dispositivo iOS, dispositivos BlackBerry, dispositivos Android y otros
Características:
- Completo conjunto de datos – incluye calendario, registro de llamadas, contactos, SMS, MMS, chats, aplicaciones
- Verificación de valor hash – Asegura que la extraccción decodificada es la misma que la que se recibió del dispositivo UFED
- Búsqueda avanzada – Basada en texto abierto o en parámetros específicos
- Lista de vigilancia – Capacidad de destacar información en base a una lista de valores predifinidos
- Línea de tiempo – Monitorea eventos en una única vista cronológica
- Tallado de imagen – Poderosa opción para recuperar archivos y fragmentos de imágenes borradas cuando sólo quedan restos disponibles. Sólo aplicable a extracción física
- Búsqueda por campo en todos los proyectos – Búsqueda rápida dentro de los datos decodificados
- Vista de conversación – Visualiza comunicaciones entre las fuentes en orden de fecha y hora
- Señaladores de entidades – Puntero para referencia rápida que señala datos analizados y archivos de datos
- Generador de informes – Genera y personaliza informes en diferentes formatos, por ej. PDF, HTML, XML y Excel
- Visor hexadecimal – Vista hexadecimal de los datos extraidos que permite realizar una búsqueda avanzada en base a múltiples parámetros, expresiones comunes y más
- Contenido analizado destacado en Hexadecimal – Destaca la posición exacta de cada entrada de contenido decodificado, permitiendo una trazabilidad completa entre los datos analizados y el archivo hexadecimal
- Señaladores hexadecimales – Definen y guardan ubicaciones específicas en los datos hexadecimales
- Visor de bases de datos SQLite – Permite ver, buscar y exportar tablas y contenidos (incluyendo datos borrados) desde bases de datos SQLite
- Secuenciado Python – Mediante Python se potencian las capacidades de decodificación de contenidos
- Administración de complementos y cadenas – Puede ejecutar secuencias Python a través de complementos y editar y crear nuevas cadenas de decodificación.