Mobil Cihaz İncelemesi

Android / iOS yedekleri ve dışa aktarımları (ZIP, TAR, klasör) bu bilgisayarda salt okunur incelenir: cihaz ve SIM bilgileri, aramalar, SMS / WhatsApp / Telegram mesajları, kişiler, uygulamalar, medya, konum ve bağlantı kayıtları, dosya listesi ve SHA-256 özetleri, birleşik zaman çizelgesi, HTS / CGNAT karşılaştırması, veri kalitesi ve Rapora Ekle. Parolası bilinen şifreli iOS yedekleri yerelde çözülür. Cihaza bağlanılmaz; silinmiş kayıt tahmin edilmez.

Ne işe yarar

Alınmış yedek veya dışa aktarım verilerini inceler: cihaz / SIM / IMEI bilgileri, aramalar ve mesajlar (SMS / MMS, WhatsApp, Telegram), kişiler, uygulama hesapları, medya, konum kayıtları, dosyalar ve birleşik zaman çizelgesi; HTS / CGNAT çapraz kontrolü, Delil İzleme ve Rapor Atölyesi ile birlikte.

Hangi veriyle çalışır

ZIP, TAR, 7z veya RAR biçiminde ya da klasör olarak sunulan Android ve iOS yedekleri / dışa aktarımları; Finder / iTunes iOS yedekleri ve parolası bilinen şifreli iOS yedekleri; yedek içindeki arşivler bir düzeye kadar açılır. Tanınmayan dosyalar silinmez, özetleriyle "desteklenmiyor" veya "yalnız ham" olarak listelenir.

iPhone ve Android yedekleri

iOS yedeklerinde dosya eşlemesi (Manifest) okunur, şifreli yedek yalnız kullanıcının girdiği parolayla ve bilgisayarda çözülür; parola saklanmaz. Android dışa aktarımlarında uygulama veritabanları, SQLite günlük (WAL) dosyalarıyla birlikte okunur; zamanlar ham değeri, okuma kuralı ve saat dilimiyle tutulur, saat dilimi bilinmiyorsa dönüştürülmez.

Size ne kazandırır

Binlerce kaydı tek tek açmak yerine kaynağına bağlı listeler, mesajlarda kaynak uygulama ve sohbet bilgisi, ek dosyaların yedekte olup olmadığı, konum kayıtlarının harita ↔ tablo eşlemesi, veri kalitesi notları ve her kaydın kaynak dosya / tablo / satıra kadar izlenebilmesi.

Teknik çıktılar

Cihaz, SIM, arama, mesaj ve sohbet tabloları, zaman çizelgesi, HTS ile teknik örtüşme tablosu; Rapor Atölyesi'ne eklenebilen bulgular ile DOCX / PDF rapor ve "Mobil Cihaz Kayıtları" Excel eki.

Yerel çalışma ve gizlilik

Ham inceleme dosyalarınız yerel çalışma ortamınızda kalır. Yedekler ve dışa aktarımlar bu bilgisayarda salt okunur incelenir; kaynak dosya değiştirilmez, her dosyanın SHA-256 özeti kaydedilir.

Sınırlar

BİLİRKİŞİ bir tasnif, analiz ve rapor hazırlama aracıdır; bilirkişinin incelemesinin ve değerlendirmesinin yerine geçmez. Telefona bağlanmaz, veri edinimi yapmaz, kilit açmaz, parola veya anahtar aramaz / kırmaz; yalnız alınmış yedek veya dışa aktarım verilerini inceler. Silinmiş kayıtlar kurtarılmaz; bir konum kaydı kişinin kesin konumunu, bir hesap kaydı cihazı kimin kullandığını tek başına göstermez.