Мобильный Криминалист

Веб-соединения и местоположение

Секция «Веб-соединения» отображает местоположения владельца устройства.

Для анализа доступны многие источники геоданных: точки Wi-Fi и IP соединений, базы данных геоинформационных систем.

С помощью списка Wi-Fi подключений эксперт может установить, где и когда подозреваемый пользовался доступом к сети Интернет (публичным или частным), а также установить его местонахождение.

Записи в списке точек доступа имеют следующие параметры: имя точки (SSID), BSSID точки (MAC-адрес), RSSI (уровень сигнала), последнее время подключения подозреваемого к точке. После извлечения этих данных из устройства «Мобильный Криминалист» получает координаты и мини-карты для каждого местоположения.

Вкладка «Местоположение» показывает содержимое файлов consolidated.db и cache_encryptedA.db в удобной для восприятия форме. В этих файлах сохраняется вся сетевая активность устройства, основанная на данных Wi-Fi, GPS и мобильной сети. По этим данным эксперт может с уверенностью предполагать маршрут следования устройства и установить местонахождение его владельца.

Также для iOS-устройств в секции «Веб-соединения» содержится информация о Bluetooth-подключениях. Данная информация извлекается из Plist листа или SQlite базы, или из того и другого файлов одновременно во время импорта в программу физического образа мобильного устройства Apple.

Среди полученных данных эксперт видит:

  • с какими устройствами было сопряжено исследуемое устройство и время их последнего обнаружения в радиусе действия Bluetooth;
  • устройства, которые находились в зоне действия Bluetooth исследуемого устройства. 

Как и во всех других секциях, здесь доступны возможности создания отчета и печати.

  • Отображение на карте
  • Местоположения
  • IP-соединения
  • Bluetooth соединения
  • Wi-Fi соединения