Zaprojektowany dla ekspertów śledczych i wyszkolonych badaczy w dziedzinie egzekwowania prawa, jak i personelu bezpieczeństwa IT w korporacjach, którzy przeprowadzają kompletne śledztwa na urządzeniach mobilnych Android i iOS jak również na komputerach Windows i Mac.

Internet Evidence Finder Advanced oferuję obsługę urządzeń mobilnych, a poza nimi obsługę wszystkich artefaktów dla komputerów PC i MAC wraz z funkcjami oprogramowania IEF Standard.

Śledztwa mobilne (wyłącznie w IEF Advanced)

• Obsługa platformy iOS i Android (w tym Kindle Fire)
  
• Standardowe wsparcie surowych obrazów (dd, bin, dmg) i logiczne wysypiska plików UFED zapisane jako archiwa ZIP
  
• Wyszukiwanie artefaktów w wysypiskach plików systemowych i obrazów fizycznych (ze zdjęciami fizycznymi IEF można wyrzeźbić artefakty z nieprzydzielonego miejsca)

Śledztwa komputerowe (IEF Advanced i IEF Standard)

• Kompatybilność systemów operacyjnych Windows oraz Mac
  
• Wykorzystywany przede wszystkim w laboratoriach kryminalistycznych
  
• Wsparcie dla obrazów typu: E01, Ex01, L01, Lx01, AD1, dd i dmg
  
• Szukanie istniejących lub usuniętych artefaktów na dysku twardym i zrzutach pamięci RAM
  

Obsługa artefaktów iOS i Android

• Rzeźbienie & parsowanie artefaktów z pliku zrzutu lub fizycznego obrazu uzyskanego z istniejących mobilnych narzędzi śledczych takich jak Cellebrite's UFED.
  
• Zastrzeżona technika rzeżby odzyskuje więcej danych z nieprzydzielonego miejsca
  
• Wyszukiwanie plików dd, bin i dmg
  
• Odzyskuj dane z natywnych aplikacji telefonicznych w tym SMS, Email, VoiceMail, przeglądarki, mapowanie, obrazki, notatki, dzienniki połączeń
  
• Odzyskuj dane także z aplikacji firm trzecich w tym popularnej aplikacji czatu, sieci społecznościowych i usług w chmurze
  
• Strona "obsługiwane artefakty" zawiera wszystkie szczegółowe dane dla wsparcia artefaktów iOS i Android
  

Dynamiczna aplikacja "Finder" (wyłącznie w IEF Advanced)

• Poszukiwanie potencjalnych mobilnych baz danych aplikacji czatu na obrazach lub wysypiskach plików urządzeń iOS lub Android
  
• Identyfikacja nazwy aplikacji i mapowanie czerech głównych pół w celu interpretacji wyników z większości aplikacji czatu; nadawca, odbiorca, data/czas oraz wiadomość
  
• Wyświetlanie nazw odkrytych aplikacji czatu i rekomendacja mapowania pół dla każdej bazy danych czatu; mapowanie pół może być modyfikowane i zapisywane przez IEF dla przyszłych wyszukiwań/przypadków
  
• Wyświetlanie pełnych wyników wyszukiwania z wszystkich odzyskanych ewidencji dla każdej odkrytej aplikacji czatu w IEF Report Viewer
  

Zawiera wszystkie funkcje Internet Evidence Finder Standard

• Potężne możliwości wyszukiwania: Pojedyczne wyszukiwanie ponad 250+ internetowych artefaktów na systemach Windows i Mac
  
• Szybko znajduj dowody: uzyskaj natychmiastowe rezultaty wyszkiwania, dzięki czemu od razu możesz rozpocząć prace z danymi
  
• Łatwy w użyciu: zdobądź dowód kluczowy za pomocą trzech kliknięć myszką
  
• Kompleksowe raportowanie: Twórz standardowe i bezpośrednie proste raporty
  
• Strona obsługiwanych artefaktów zawiera wszystkie szczegółowe dane dotyczące wsparcia dla Windows i Mac
  

Zintegrowana analiza i raportowanie dowodu z urządzeń mobilnych i komputerów

• Załaduj wiele obrazów z urządzeń mobilnych i komputerów do jednego pliku sprawy IEF
  
• Konsolidacja sprawozdań dowodów internetowych ze wszystkich komputerów i urządzeń mobilnych związanych z Twoim dochodzeniem w jednych aktach sprawy za pośrednictwem IEF Report Viewer
  
• Narzędzie ośi czasu IEF sekwencjonuje wszystkie dowody w aktach sprawy do zintegrowanej, wizualizowanej osi czasu, w wyniku czego aktywność w internecie za pomocą urządzeń mobilnych lub komputerów mogą być przeglądane jednocześnie.
  
• Wykres mobilnych artefaktów geo-tagów (np. Foursquare) na Mapie Świata, w którym można dodać czas i kontekst lokalizacji do badań
  
• Narzędzia do raportowania i wizualizacji IEF pomagają śledczym w ogólnym zrozumieniu, kiedy, gdzie i jak komputery czy też telefony komórkowe były wykorzystywane
  

Magnet Forensic oferuję teraz trzy edycje Internet Evidence Finder:

1.Internet Evidence Finder
2.Internet Evidence Finder Triage
3.Internet Evidence Finder Bundle (zawiera IEF i IEF Triage)

Można je następnie dostosować poprzez dodanie dwóch (opcjonalnych) modułów:

1.Moduł artefaktów IEF Mobile (dostępny dla IEF i IEF Bundle. Nie dostępny dla IEF Triage)

2.Moduł artefaktów systemu operacyjnego i Aplikacji Biznesowych

Więcej informacji nt. tego co zawierają dodatkowe moduły i w jaki sposób mogą być używane z innymi narzędziami znajdują się poniżej:

1.Moduł artefaktów IEF Mobile:

Odzyskiwanie 165+ typów mobilnych artefaktów ze smartfonów i tabletów pracujących na systemach iOS i Android, włączając w to więcej aplikacji mobilnych firm trzecich. Możesz je odzyskać za pomocą tradycyjnych narzędzi śledczych. (ze względu na nasze innowacyjne podejście do "rzeźbienia" dowodów usuniętych z pamięci.)

Moduł ten został zaprojektowany w celu analizy obrazów nabytych z telefonów komórkowych poprzez popularne narzędzia śledcze takie jak Cellebrite's UFED, Micro Systemation's XRY i AccessData's MPE+.


2.Moduł artefaktów systemu operacyjnego i Aplikacji Biznesowych:

Odzyskiwanie artefaktów biznesowych jak i artefaktów systemu operacyjnego z komputerów lub urządzen mobilnych, w tym: korporacyjnych e-maili, artefaktów komunikatorów takich jak Outlook OST & plików PST, archiw e-maili mbox, Microsoft Lync/OCS IM; dokumentów takich jak: .pdf, .doc, .docx, .xls, .xlsx, .ppt, .pptx i artefaktów systemu operacyjnego takich jak konta użytkownika, historia urządzenia USB, pliki LNK, pliki preselekcji, shellbags, jumplists, dziennik zdarzeń oraz więcej artefaktów modułu systemu operacyjnego.

Moduł ten rozszerza możliwości wyszukiwania IEF i obejmuje odzyskanie artefaktów aplikacji biznesowych, dzięki czemu mozna uzyskać pełniejszy obraz aktywności użytkownika na komputerze lub na urządzeniu przenośnym.