Утилита клонирования и анализа SIM карт "SIM Card Seizure"
Paraben взяла компоненты клонирования и анализа SIM карт из программы Cell Seizure и выпустила специализированную утилиту - SIM Card Seizure. SIM Card Seizure включает в себя саму программу, а также картридер Forensic SIM Card Reader. Если Вы уже приобрели программы Cell Seizure и Cell Seizure Toolbox,то Вам уже не нужна программа SIM Card Seizure, т.к. они уже содержат в себе компоненты клонирования и анализа SIM карт. Программа предназначена только для клонирования данных SIM карт без изучения всех данных, содержащихся в сотовом телефоне. В стоимость SIM Card Seizure включена 60 дневная подписка на получение обновлений программы. SIM Card Seizure имеет встроенную поддержку Unicode для чтения данных на различных языках ( Арабский, Китайский и Русский). Она сводит все сохраненные на SIM карте данные в следующий список, который, возможно, содержит ценные факты ( см. Международный Реестр Цифровых Улик /International Journal of Digital Evidence/ http://www.ijde.org/docs/03_spring_art1.pdf)
• Идентификатор фазы (Phase Phase ID) • Сервисная таблица SIM- карты (SST SIM Service table) • Серийный номер ICCID • Переменная языка предпочтения (LP Preferred languages variable) • Имя сервис-провайдера (SPN Service Provider name) • Телефонные номера подписчика (MSISDN Subscriber phone number) • Короткий номер набора (AND Short Dial Number) • Фиксированные номера (FDN Fixed Numbers) • Последний набранный номер (LND Last Dialed numbers) • Расширение набора 1 (EXT1 Dialing Extension) • Расширение набора 2 (EXT2 Dialing Extension) • Идентификатор групп 1 (GID1 Groups) • Идентификатор групп 2 (GID2 Groups) • Тестовые SMS - сообщения (SMS Text Messages) • Параметры текстового сообщения (SMSP Text Message parameters) • Статус текстового сообщения (SMSS Text message status) • Сообщения сети предпочтения (CBMI Preferred network messages) • Заряды на модуль (PUCT Charges per unit) • Счетчик заряда (ACM Charge counter) • Ограничения заряда (ACMmax Charge limit) • Период поиска (HPLMNSP HPLMN search period) • Селектор PLMN (PLMNsel PLMN selector) • Запрещения PLMN (FPLMN Forbidden PLMNs) • Параметр конфигурационной емкости (CCP Capability configuration parameter) • Класс контроля доступа (ACC Access control class) • Международный идентификатор абонента мобильной связи (IMSI) • Информация расположения (LOCI Location information) • Каналы широковещательного контроля (BCCH Broadcast control channels) • Криптоключ (Kc Ciphering key)
SIM Card Seizure также клонирует всю файловую систему карты с представлением данных в древовидном виде. Вдобавок Вы можете восстановить некоторые удаленные SMS-сообщения, анализируя свободную/освобожденную память. В ближайшее время планируется встроить поддержку UMTS SIM - карт.
При всестороннем сравнении SIM Card Seizure с другими судебными программами для анализа SIM - карт можно выделить много явных преимуществ. Ниже представлена таблица сравнения.
Таблица сравнения для программы SIM Card Seizure
|
SIM Card Seizure |
Конкурент |
Включен кардридер (Forensic SIM Card Reader) |
Да |
Да |
Расчет значений хэшей (MD5 и SHA1) |
Да |
Нет |
Функции поиска |
Да |
Нет |
Декодирование удаленных SMS данных |
Да |
Нет |
Система закладок |
Да |
Нет |
Мастер создания отчетов |
Да |
Нет |
Сохранение рабочего проектов для последующей работы |
Да |
Нет |
Расчет времени в виде смещений от глобального времени (Time Stamps Calculate GMT Offset) |
Да |
Нет |
Доступ к форуму фирмы Paraben |
Да |
Нет |
Доступ к 24 часовой службе поддержки фирмы Paraben |
Да |
Нет |
Ограничения демоверсии: 30 дней, 23 запуска и только одна категория доступна для клонирования (телефонная книга , SMS - сообщения, история вызовов и т.д.).
|