MOBILedit Forensic — коммерческое программное обеспечение для мобильной криминалистики, предназначенное для извлечения, анализа и документирования данных с мобильных устройств, носимых гаджетов и облачных сервисов. Программа разрабатывается как инструмент для следователей, специалистов по цифровой криминалистике и служб безопасности; её функциональность включает логическое и физическое извлечение данных, восстановление удалённых файлов, анализ приложений и генерацию отчётов, пригодных для использования в судебных и следственных процессах. Продукт ориентирован на поддержку большого числа моделей телефонов и операционных систем, а также на совместимость с оборудованием для разблокировки и снятия дампов памяти.
История и точные детали разработки продукта не всегда полностью документированы в открытых источниках; при ограниченности публичной информации описание ниже основано на общедоступных заявлениях производителя, обзорах специализированных изданий и типичных возможностях аналогичных решений в области мобильной криминалистики. В практическом применении MOBILedit Forensic используется для извлечения телефонной книги, сообщений, журналов вызовов, мультимедиа, данных приложений, геолокации и метаданных; также доступна обработка данных из резервных копий и облачных учётных записей при наличии авторизации или соответствующих технических методов доступа.
- Извлечение данных: поддержка логического и физического извлечения данных с широкого спектра мобильных устройств и носимых устройств.
- Восстановление удалённых файлов: восстановление удалённых SMS, контактов, изображений и других артефактов, когда это возможно с учётом состояния памяти.
- Анализ приложений: извлечение и интерпретация данных из популярных мессенджеров и приложений, включая локальные базы и кэш.
- Работа с облаком и резервными копиями: доступ к данным из облачных сервисов и резервных копий при наличии учётных данных или соответствующих механизмов сбора доказательств.
- Формирование отчётов: генерация детализированных отчётов в читаемом формате с метаданными, временными метками и возможностью экспорта для судебного представления.
- Поддержка оборудования: интеграция с разнообразными физическими коннекторами, адаптерами и инструментами для низкоуровневого доступа к памяти устройств.
- Фильтрация и поиск: инструменты для структурирования извлечённых данных, поиска по ключевым словам, фильтрации по дате и типу контента.
- Аудит и целостность данных: функции фиксации метаданных, контроль целостности и ведение журналов операций для соблюдения процедур цепочки хранения доказательств.
- Мультиформатный экспорт: экспорт артефактов и отчётов в распространённые форматы для дальнейшего анализа и включения в материалы дела.
- Обучение и поддержка: поставляется с документацией и обучающими материалами для специалистов; доступность и формат поддержки зависят от условий поставки и лицензионной политики.