.UFD 文件扩展名
Universal Forensic Extraction Device 数据
| 开发者 | Cellebrite |
| 受欢迎程度 |
2.0 | 1 票 |
什么是 UFD 文件?
UFD文件包含使用Cellebrite UFED或Cellebrite Physical Analyzer从智能手机或其他设备中提取的数据。例如,UFD文件可能包含手机上存储的所有消息、图片和视频的副本。数字取证专业人员使用UFD文件检查、报告和共享设备内容。
更多信息
Cellebrite发布的程序可帮助执法专业人员提取、分析和共享与调查相关的数据。例如,数字取证调查人员可以使用Cellebrite Physical Analyzer从嫌疑人的智能手机中提取数据,将这些数据的内容整理到报告(.UFDR文件)中,然后与其他部门共享报告。
Cellebrite Physical Analyzer和UFED(Universal Forensic Extraction Device)都会将从设备中提取的所有数据保存到单个UFD文件中。调查人员随后可以加载此文件,并在使用Physical Analyzer构建案件时分析其中的数据。调查人员还可以选择将多个提取结果保存到.UFDX文件中,以便在Physical Analyzer中一次加载所有提取结果。
如何打开 UFD 文件
你可以在Cellebrite Physical Analyzer(Windows)中打开或编辑案件时打开UFD文件。例如,在打开案件时,在加载证据屏幕上选择Add → Load extraction,即可加载UFD文件。
你也可以使用MOBILedit Forensic Express(Windows)或Oxygen Forensics Detective(Windows)打开UFD文件。