SMARTPHONE FORENSIC TOOLKIT EAGLE CHIP OFF

Transcripción

1 SMARTPHONE FORENSIC TOOLKIT EAGLE CHIP OFF COD: El Eagle Chip Off Smartphone Forensic Toolkit es un complejo hardware y software que es capaz de adquirir y extraer datos de teléfonos inteligentes y tablets dañados y en funcionamiento.

2 El Eagle Chip Off combina los principios de adquisición forense con técnicas y soluciones de recuperación de datos. Lector para operaciones El lector EAGLE está diseñado para simplificar la lectura física en operaciones CHIP-OFF para expertos forenses. PROTECCIÓN CONTRA ESCRITURA El lector EAGLE no es un programador de EMMC / EMCP sino un hardware hecho para asegurar la imposibilidad total de escribir en el chip bajo investigación (bloqueador de escritura). OPCIONES AVANZADAS DE LECTURA: Utilizando técnicas de recuperación de datos, Eagle Chip Off puede utilizar comandos específicos (conocidos como proveedores específicos) para cambiar la forma en que la herramienta accede al chip. Este método permite disminuir el tamaño del bloque, leer hacia atrás, tratar con ECC (código de corrección de errores) y utilizar comandos de lectura específicos del fabricante para anular fallas de los controladores menores o problemas de firmware. ADAPTADORES: Adaptadores de socket personalizados de alta calidad permiten la lectura de EMMC y EMCP con todos los diferentes tamaños de paquete simplemente cambiando el marco interno. 2

3 Extractor para leer chips de memoria El software de extracción crea archivos de imagen validados de todo el chip incluyendo áreas no asignadas. CREACIÓN DE CASOS: Cree el archivo CASE para crear un informe fácil y personalizado. DETECCIÓN AUTOMÁTICA: El software detectará automáticamente la información del chip y comprobará su velocidad óptima. AJUSTES PERSONALIZADOS: Los usuarios avanzados pueden personalizar las opciones de lectura como el tamaño del bloque, el ancho del bus y la velocidad del bus. VERIFICACIÓN DE LA CALIDAD DEL TIEMPO REAL: Un monitor construido en tiempo real permite al usuario comprobar el contenido hexadecimal mientras lee. MAPAS SECTORIALES: Cada vez que un sector defectuoso no se lee, se actualiza un mapa de sectores omitidos para refinar la copia o incluir la lista para el hash de copia parcial (se admite SHA y MD5). Analizador Analizar dump (tanto lógico como físico) incluyendo espacio no asignado para recuperar datos eliminados. RECUPERAR ARCHIVOS: Extraiga imágenes y archivos personales existentes, eliminados y parcialmente sobrescritos. REVISION PROFUNDA EN DATOS: Revisar la guía telefónica, chat, sms, llamadas GEOLOCACIÓN: Encontrar en el mapa los lugares visitados almacenados en los datos de usuario y ver las rutas buscadas. RECUPERACIÓN SQLite: Ver, buscar, exportar tablas dentro de la base de datos SQLite incluyendo datos eliminados. 3

4 Maletín táctico para operaciones de campo Sistema completo con el software de EAGLE para la operación táctica. EXTRACCION LÓGICA FULL: Usando los puertos usb y los cables de datos proporcionados EAGLE leerá el contenido del teléfono inteligente. RECUPERACION DE PASSCODE DE IOS: Todos los dispositivos IOS pueden desbloquearse fácilmente. LECTOR EAGLE INCLUIDO: El lector EAGLE es compatible y se incluye con la versión táctica para operaciones CHIP-OFF. Versión táctica para operaciones en campo A pedido y exclusivamente para la aplicación de la ley y fuerzas del orden, EAGLE puede ser integrado con el módulo MG, es una herramienta que permite la recuperación tanto en campo como remotamente. Este sistema de hardware y software incorporará las mismas herramientas que proporcionamos para las instalaciones de laboratorio, de esta manera los técnicos dominarán las herramientas de recuperación de datos locales y remotas al mismo tiempo sin necesidad de crear una fuerza de tarea especial para el control remoto. El uso de esta herramienta será como tener un laboratorio portátil para las operaciones de campo manejado por técnicos calificados. Al mismo tiempo, permite el acceso remoto a un laboratorio central para obtener el apoyo necesario o para llevar a cabo las operaciones necesarias. EAGLE con el módulo MG, a diferencia de su versión táctica estándar, requiere una configuración específica y el suministro de un servidor para una comunicación segura. 4

5 Incluye Lector Eagle Maletín táctico 5