MOBILedit Cloud Forensic

Die Menschen interagieren im heutigen digitalen Universum über ihre Telefone und Anwendungen und hinterlassen überall digitale Fußspuren. Für eine vollständige und erfolgreiche digitale Untersuchung ist es notwendig, alle Spuren zu analysieren. Die Telefonforensik ist äußerst wichtig, aber was auf einem mobilen Gerät gespeichert ist, ist nur eine Momentaufnahme der Gesamtdaten. Die in Clouds, Nachrichtenplattformen und sozialen Netzwerken gefundenen Beweise geben einen vollständigen Einblick in das Leben einer Person. Verstehen Sie ihren Lebensstil, ihre Aktivitäten, ihre Persönlichkeit, ihre Vorlieben und Abneigungen sowie ihre sozialen Aktivitäten über Dienste wie Facebook, Instagram, LinkedIn, Twitter, Slack oder Google Apps.

Mit einer erfolgreichen Telefonuntersuchung durch MOBILedit Forensic PRO haben Sie fast alles, was für eine erfolgreiche Cloud-Extraktion notwendig ist. Das liegt daran, dass Telefonanwendungen wertvolle Anmeldeinformationen für die meisten Cloud-Dienste enthalten. Auch ohne Telefon können Sie immer noch auf Daten von Cloud-Diensten zugreifen, die von Millionen von Menschen mehrmals täglich genutzt werden.

MOBILedit Cloud Forensic ist ein kompletter Cloud-Datenforensik-Downloader und Berichtsgenerator für die beliebtesten Dienste. Es kann sofort mit dem Herunterladen beginnen, wenn Authentifizierungsinformationen in einem Telefon gefunden werden, und es kann mehrere Extraktionen gleichzeitig durchführen, wenn die Zeit knapp ist.

MOBILedit Cloud Forensic ist in zwei Optionen erhältlich, die sowohl für die forensische Überwachung von Netzwerken als auch für die Untersuchung von Mobilgeräten geeignet sind.

Integration mit MOBILedit Forensic
Die erste Option ist die direkte Integration von Cloud Forensic mit MOBILedit Forensic PRO. Mit dieser Option können Sie Daten aus Clouds über ein mit MOBILedit Forensic PRO verbundenes Mobilgerät extrahieren. Die Anmeldeinformationen werden aus dem Gerät extrahiert, und die Cloud-Extraktion wird als Teil des Telefonuntersuchungsprozesses gestartet. Diese Anmeldedaten werden auch gespeichert, so dass ein Ermittler entweder das Token oder die Anmeldedaten des Kontos zu einem späteren Zeitpunkt verwenden kann.

Eigenständige Version
Die zweite Option ist ein eigenständiges Softwareprodukt für die Untersuchung von Cloud-Speicher und Cloud-Diensten, ohne dass mobile Geräte untersucht werden müssen. Der Zugang zu Clouds mit dieser Methode erfordert ein Passwort und einen Benutzernamen oder ein aus einer anderen Quelle importiertes Token.

In beiden Fällen können Sie mehr als eine Cloud gleichzeitig untersuchen, und die Extraktionen werden gleichzeitig ausgeführt, damit Sie schneller arbeiten und mehr Beweise schnell finden können.
Die extrahierbare Datenmenge ist so groß wie das Cloud-Konto. Daher müssen Sie bei der Extraktion die Speicherkapazität berücksichtigen oder nach Zeitrahmen filtern. Außerdem haben Token je nach Dienstanbieter ein Verfallsdatum.

Unterstützte Dateispeicherungsdienste
Box
Dropbox
Google Drive
Microsoft OneDrive
FTP

Unterstützte soziale Netzwerke und andere Dienste
Facebook
Facebook-Messenger
Google Kontakte, Kalender, Keep
Instagram
LinkedIn
Slack
Twitter
Microsoft Teams
Buchen.com
E-Mails wie Gmail, Outlook und viele andere über POP3- und IMAP-Protokolle

Warum Cloud?
Schätzungen zufolge wird bis 2025 die Hälfte der weltweiten Daten in der Cloud gespeichert sein, was 100 Zettabyte entspricht. Das sind 100 Milliarden Terabyte an Daten. Die durchschnittliche Person speichert 500 GB an Daten in ihrem persönlichen Cloud-Speicher. Allein von den Textdokumenten speichert die Durchschnittsperson etwa 130 GB in der Cloud, was 10 Millionen Stück Papier entspricht. Stellen Sie sich nun vor, wie viele Beweise sich dort verstecken könnten.