모바일 포렌식 소프트웨어
MD-LIVE

MD-LIVE 는 현장에서 일선 수사관들이 쉽게 증거자료를 얻을 수 있도록, 모바일 기기로부터 라이브 데이터 추출과 분석을 지원하는 포렌식 소프트웨어입니다.

MD-NEXT

MD-NEXT 는 모바일 기기에서 데이터 추출을 지원하는 포렌식 소프트웨어입니다.

MD-RED

MD-RED 는 모바일 기기에서 추출된 데이터를 복원, 분석하고 리포트를 생성해주는 포렌식 소프트웨어입니다.

MD-LIVE
모바일 장치에서 실시간 추출 및 분석을 수행하는 현장 조사를위한 모바일 포렌식 소프트웨어

MD-LIVE는 논리적 추출 및 빠른 데이터 분석을 지원할 수있는 부드러운 사용자 경험을 갖춘 모바일 라이브 포렌식 제품입니다.
또한 사생활 침해없이 증거로부터의 선택적 수집, 내부 캡처 기능의 외부 카메라에 의한 스마트 폰 디스플레이 미러링 및 법의학 프로세스 녹화의 화면 캡처 및 녹화를 지원합니다.

제품 특징
시스템 요구 사항
  • OS: Windows 7/8/10 (64 bit)
  • CPU: i5 이상
  • RAM: 8GB 이상
  • Storage: 256G 이상
  • Display: 1200x700 이상
  • USB: USB 3.0 이상
  • Microsoft.Net Framework 4.6.2
제품 구성
  • MD-LIVE 설치 소프트웨어(CD/USB/온라인 패키지)
  • USB 동글키(1개)
  • 보증 기간: 1년
주요 기능
증거물 데이터에 대한 선별 획득 및 분석
  • - 사건과 관련 있는 데이터에 대한 선별 획득 및 분석을 지원
  • - 조사 대상자의 불필요한 데이터 획득을 최소화하여 개인정보를 보호하며 작업시간을 단축
  • - 사용 기간 및 사용 빈도수를 반영한 중요한 앱 스캔 기능
실제 스마트폰 화면과 동일한 분석 데이터 뷰
  • - 스마트폰 앱과 유사한 뷰 테마를 제공하여 증거물 데이터를 빠르게 식별
통합 멀티미디어 뷰어
  • - 사진, 영상, 오디오, 문서, 지도 및 웹 브라우징 히스토리에 대한 파일을 실행하는 뷰어 제공
스마트폰 화면의 컨트롤 및 미러링 기능
  • - 스마트폰 화면이 손상되었을 경우 혹은 폰 조작 시 의도하지 않은 기기의 작동 발생을 방지하기 위해 사용할 수 있음
  • - 미러링 된 화면을 캡처 또는 녹화하여 증거물로 활용할 수 있음
MD-LIVE 소프트웨어의 화면 녹화 기능
  • - 포렌식 과정에 대한 무결성 검증을 지원하는 PC 화면 녹화 기능
쉽고 간결한 절차
  • - 직관적인 UI 제공
  • - 스마트폰 모델 자동 감지 기능을 제공하여 최소한의 교육으로도 현장 수사가 가능
  • - 데이터 획득 후 자동 분석 기능으로 작업 프로세스를 최소화
보고서 생성 기능
  • - PDF, Excel, SQLite DB 포맷의 보고서 지원
  • - USB/DVD로 보고서 내보내기 지원
  • - ‘증인 문서’ 생성 지원
  • - 광범위한 HAH 알고리즘 지원: MD5, SHA1/224/256/384/512, RIPEMD128/160/256/320
외부 스탠딩 카메라(옵션)
  • - 증거물 촬영 및 조사 절차 기록을 위한 카메라 제공
  • - 하드웨어 기반의 자동 포커싱 기능
  • - 반사 방지 패드
MD-LIVE 데모
MD-NEXT
스마트폰, 피처폰, 드론, 스마트티비, 웨어러블 기기, IoT 기기, USIM카드, SD 메모리 카드, JTAG 및 Chip-off 메모리의 저장 장치에서 데이터를 스캔하고 추출하는 포렌식 소프트웨어

MD-NEXT는 모바일 기기에서 데이터를 획득하기 위한 포렌식 소프트웨어입니다. Android, iOS, Windows OS, Tizen OS 등 다양한 스마트폰의 피지컬 및 로지컬 획득을 지원합니다.
또한, MD-NEXT는 Chip-off 플래시 메모리 및 JTAG 인터페이스를 비롯하여 USIM 리더기, SD 메모리 리더기, OS 백업 프로토콜, 에이전트를 이용한 최첨단 획득 기술이 통합되어 있습니다.

제품 특징

MD-NEXT는 MD-READER (Chip-off memory), MD-BOX (JTAG board), USIM 리더, SD 메모리 리더, OS 백업 프로토콜, 에이전트 앱 및 새로운 최첨단 추출 방법에서 데이터 추출을 지원합니다.

시스템 요구사항
  • OS: Windows 7/8/10 (64 bit)
  • CPU: i5 이상
  • RAM: 4GB 이상
  • Storage: 1TB 이상
  • Display: 1024x768 이상
  • USB: USB 2.0 포트 2개 이상
  • Microsoft.Net Framework 4.6.2
제품 구성
  • MD-NEXT 설치 소프트웨어(CD/USB/온라인 패키지)
  • USB 동글키(1개)
  • 보증 기간: 1년
주요 기능
개인 정보 보안을 위한 선별 획득
  • - 파티션, 파일, 카테고리, 앱 별 선별 획득 기능
  • - 파일시스템 선별 피지컬 획득 기능
  • - 모든 로지컬 획득에 대한 선별 기능
특별 획득 기능
  • - 미리 정의된 방법을 활용하여 지원 목록에 없는 폰 모델에 대한 커스텀 획득 지원
  • - 구글 클라우드 드라이브 획득 지원
활용도 높은 획득 기능
  • - 파티션 표 및 암호화된 파티션에 대한 자동 인식 기능
  • - 펌웨어 자동 복구 및 복구 실패 시 재시도 기능
  • - 획득 다시 시작하기 기능
  • - 이미지 파일 병합 기능: MDF 및 바이너리 파일
  • - PC 백업으로부터 MDF파일 생성 기능
증거 데이터 무결성 보장
  • - 모든 증거 데이터에 대한 쓰기 방지 기능 지원
  • - 10개 해시 알고리즘 지원(MD5, SHA1/224/256/384/512, RIPEMD128/160/256/320)
강력한 획득 성능
  • - 향상된 추출 속도 성능(최대 32GB/20분)
  • - 여러 기기 획득 기능
  • - 획득 시퀀스 관리 기능: 순차 획득/동시 획득
쉽고 간결한 사용자 친화적인 UI
  • - 각 추출 방법에 대한 직관적인 사용자 가이드 제공
  • - 신규 지원 폰 모델 리스트 제공
데이터 미리 보기와 저장 기능
  • - 획득된 데이터 미리 보기: 헥스 뷰어, 데이터 뷰어
  • - 덤프 이미지 저장 방식: MDF와 표준 바이너리 파일 포맷
  • - 미리 정의된 획득 파일 이름 지정
  • - 획득 상태 변경 시 사운드 알람
보고서 생성 기능
  • - 획득 정보: 해시 값, 시간, 방법 및 파일 이름
  • - 보고서 포맷: PDF, Excel, HTML
  • - 모든 파일에 대해 해시 값이 기재된 획득 파일 리스트 생성
  • - 증인 문서 파일 생성
  • - 획득 보고서 다시 만들기 기능
완벽한 모바일 데이터 획득 도구
  • - 15,000개 이상의 글로벌 스마트폰 제조사(삼성/애플/노키아 등) 모델에 대한 데이터 획득 지원
  • - 500개 이상의 중국 제조사(Huawei/Xiaomi/Oppo/Vivo 등) 모델 지원
  • - IoT 기기, AI스피커, 스마트티비, 드론, 차량 등에 대한 데이터 획득 지원
고급 피지컬 획득 기능
  • - Bootloader, Fastboot, MTK, QEDL, Custom Image android rooted, iOS Physical, ADB Pro, DL, JTAG, 칩오프, SD 카드, USIM, 이동식 미디어에 대한 피지컬 획득 지원
  • - JTAG 핀 맵 뷰어 및 AP를 통한 연결 스캐닝 제공
  • - 드론 SD 카드 획득: DJI Phantom, Maverik 시리즈/Parrot/PixHawk
  • - AI스피커 칩 오프 획득: 아마존 에코, 카카오 미니, 네이버 클로바
다양한 피지컬 데이터 획득 하드웨어 지원
  • - JTAG 리더기(MD-BOX, Trace32)
  • - 메모리 칩 리더기(MD-READER, UP828)
  • - SD 메모리 리더기 및 USIM 리더기
아시아 제조사의 최신 폰에 대한 데이터 획득 및 복호화
  • - KNOX 우회 피지컬 획득: 삼성 갤럭시 S 시리즈
  • - 스크린 잠금 우회 MTP 획득: 삼성 갤럭시 S 시리즈
  • - ADB Pro 피지컬 KNOX 우회: 삼성 갤럭시 S 시리즈
  • - FBE 복호화: Huawei 언락 폰
  • - 벤더 백업 프로토콜 획득: Huawei
  • - 로컬 백업 획득: Huawei, Xiaomi, Oppo, Gionee
  • - 일본 제조사 모델 피지컬 획득: Sharp, Sony
  • - 최신 아이폰 로지컬 획득
  • - iOS 키체인 획득
  • - 아이폰 XS/XR 모델 로지컬 획득
  • - 최신 iOS 기기 백업 데이터 복호화
최신 스마트폰 모델 잠금 해제
  • 삼성, LG, Oppo, Vivo, Huawei, Xiaomi 최신 모델 지원
고급 로지컬 획득 기능
  • - 안드로이드 라이브, MTP, iOS 백업, 제조사 백업 프로토콜, 로컬 백업, USIM 지원
MD-NEXT 데모
MD-RED
모바일 및 디지털 기기의 데이터를 복구, 복호화, 시각화, 분석 및 보고서 생성 기능을 제공하는모바일 소프트웨어

MD-RED는 MD-NEXT 혹은 다른 획득 도구를 사용하여 추출한 모바일 데이터 이미지의 파일시스템 복원, 분석 및 보고서를 생성하는 모바일 포렌식 소프트웨어입니다. 모든 분석 결과는 포렌식 보고서에 작성되어 사건 사고의 수사를 위해 사용됩니다. 또한, 최신 모바일 앱의 분석 모듈은 지속적인 연구를 통해 빠르게 업데이트 되고 있습니다.

제품 특징
시스템 요구사항
  • OS: Windows 7/8/10 (64 bit)
  • CPU: i7 이상
  • RAM: 8GB 이상
  • Storage: 1TB 이상
  • Display: 1024x768 이상
  • USB 2.0/3.0/3.1포트 2개 이상
  • Microsoft.Net Framework 4.6.2
제품 구성
  • MD-RED 설치 소프트웨어(CD/USB/온라인 패키지)
  • USB 동글키 (1개)
  • 보증 기간: 1년
주요 기능
소셜 네트워크 분석
  • - 단일 폰에 대한 분석(기본 모드) 지원
  • - 다수 폰에 대한 분석(고급 모드) 지원
  • - 통화기록, 메신저, 이메일 데이터 분석
  • - 연락처 병합 및 분할
  • - 앱, 기간, 연락처, 연락 방식 별 필터링
  • - 다양한 기법을 이용한 커뮤니티 분석
  • - 시각화된 관계 분석 및 자동 재정렬
  • - 특정 노드 및 커뮤니케이션 링크에 접근이 용이함
로그 분석
  • - 중간 로그, 검색 워드 로그
  • - 시스템 로그, 네트워크 로그(블루투스, 와이파이, 기지국 타워)
임베디드 데이터 뷰어
  • - SQLite 데이터베이스 뷰어
  • - 헥스 뷰어
  • - PList 뷰어
  • - 문서 파일 뷰어(텍스트, XML, CDF, PDF, MS 오피스, 압축 파일, 실행 파일, 암호화된 문서)
  • - 사진 갤러리
  • - 비디오 플레이어
  • - 오디오 플레이어
분석된 데이터의 시각화 기능
  • - GPS 데이터와 기지국 위치가 확인 가능한 지도 뷰어
  • - 오프라인/온라인 지도(지역/국가/도시–3 레벨)
  • - 타임라인 뷰어
  • - 소셜 관계 시각화를 위한 링크 뷰어
  • - 커뮤니케이션 시각화를 위한 채팅 뷰어
  • - 인터넷 히스토리 리뷰를 위한 웹 브라우저
고급 데이터 필터링 옵션
  • - 파일시스템, 서명, 시간을 포함한 더 다양한 영역에 대한 필터링
  • - 동적 필터링, 정렬, 그룹화
  • - 정규식 사용으로 검색
  • - 키워드 등록
  • - 선별된 데이터 북마크
사용자 정의 분석을 위한 파이썬 스크립트 개발환경
  • - 고급 사용자를 위한 파이썬 스크립트 편집기
  • - 코드 생성, 코드 실행, 디버깅 및 스크립트 샘플
사건 관리 및 해시 값 인증
  • - 사건 관리 기능
  • - 획득한 이미지 그룹화 기능
  • - 획득한 모든 이미지의 해시 값 인증
  • - MD-NEXT와 연동 가능
보고서 생성 기능
  • - 선택한 파일에 대한 해시 계산
  • - 분석된 멀티미디어 획득
  • - 다양한 보고서 형식: PDF, Excel, HTML, SQLite DB, XML
  • - 제 3자 보고서 형식: NUIX, Relativity
다양한 모바일폰 제조사 및 모바일OS 지원
  • - 피처폰, 스마트폰 및 다양한 디지털 기기 지원
  • - iOS, 안드로이드, 윈도우, 타이젠 및 기타 모바일OS 지원
다양한 파일시스템 분석 및 복구
  • - FAT12/16/32, exFAT, NTFS, ext3/4, HFS+, EFS, YAFFS, FSR, XSR, F2FS, VDFS, XFS, DVR 파일시스템(예: Dahua, Hikvision), 블랙박스 파일시스템(TAT)
  • - 비할당 영역에 대한 삭제 데이터 분석
최신 모바일 앱을 포함하는 2,000개 이상의 앱과 모바일 데이터 분석
  • - 휴대폰 카메라로 촬영된 멀티미디어 파일
  • - 통화기록, 연락처, SMS/MMS, 이메일, 메모, 인터넷 사용기록
  • - 소셜미디어, 지도, 내비게이션, 헬스, 금융 및 라이프스타일 앱
  • - 안티 포렌식 앱
더 강화된 데이터 분석 기능
  • - 멀티코어 CPU/GPU 활용한 병렬 분석
  • - 사건별 여러 분석 프로그램 실행
암호화된 데이터의 복호화
  • - 암호화된 문서 정의
  • - 암호화된 채팅 메시지, 이메일, 파일 및 앱 데이터의 복호화
주요 메신저 앱에 대한 심층 분석
  • - 직별화 데이터 분석, 복호화, 복구 기능
  • - WhatsApp: 다중 백업 파일 분석
  • - WeChat: 다계정 분석, 레인보우 테이블
  • - Skype, Facebook Messenger, Telegram, Wickr
  • - QQ, KakaoTalk, Line, Zalo, Viber, Snapchat을 포함한 다양한 메신저
잠금 스크린 및 비밀번호 해독
  • - 패턴, 핀 및 비밀번호 해제
  • - GPU 가속 기능을 이용한 데이터 분석
  • - 아이폰 키체인 분석
멀티미디어 데이터 복구 및 분석
  • - 삭제 혹은 손상된 영상 파일 프레임 복구
  • - RDS(Reference Data Sheet, 레퍼런스 데이터 시트)를 사용 한 사전 등록된 이미지(670만 개 이상) 제외 기능
  • - 오디오 파일 컨버터(AMR/AUD/QCP/SILK에서 MP3/AMR/WAV로의 전환)
  • - QCP파일 재생 및 실크 코덱 오디오 재생
최신 디지털 기기 분석
  • - 드론 데이터 분석: 비행 이력, 멀티미디어 데이터, DJI/Parrot/PixHawk 제조사 지원
  • - IoT 데이터 분석: AI 스피커, 스마트티비, 차량 내비게이션
MD-RED 데모