MSAB Office概要
[2024年8月19日掲載]
MSAB Office – XRY Pro アップグレードキャンペーン実施中!詳細はお問い合わせください!
MSAB Officeはコストパフォーマンスに優れたモバイルフォレンジックツールで、 大きく分けると XRY(抽出ツール)、XAMN(解析ソフト)、および各種追加オプションから構成されます。
学習コンテンツとしては、日本語で提供される オンデマンドトレーニング認定コース がございます。
- XRYは、論理取得、物理取得、およびロック解除(パスコードロック・パターンロック)をサポートし、数千種類ものモバイル機器にアクセス可能です。
主に、以下の各種アプリケーションとオプションがご利用いただけます。-
- XRY Logical(標準付属)
- XRY Physical(標準付属。ただしMSAB Office Logical には付属せず、MSAB Office Physical & Logicalにのみ付属します)
- XRY Photon(標準付属)
- XRY Cloud(別途購入 要)
- XRY Camera(別途購入 要)
- XRY Pro(別途購入 要):XRY Logical または XRY Physical では対応していないような、Android機種の論理抽出・物理抽出・FFS 抽出・ロック解除、およびiTunesバックアップのパスワード解析を可能にします。強力な暗号化解除、デコードの機能も利用可能です。XRY Pro は、ご使用前に2つのオンラインコース「XRYオンデマンドトレーニング認定コース」と「XRY Pro Foundations」の受講が必要です。詳細につきましては、お問い合わせください。
-
- XAMNは、XRY等のツールによって抽出されたデータを解析し、可視化します。
以下の各種アプリケーションとオプションがご利用いただけます。-
- XAMN Viewer(標準付属):ライセンス不要、かつインストール不要で利用可能な、可視化データの簡易閲覧用のソフトウェア。
- XAMN Pro(標準付属):従来、以下の各種ソフトウェアにおいて提供されていた、全ての機能を含みます。
- XAMN Spotlight(簡易解析ソフト)
- XAMN Horizon(高度解析ソフト)
- XAMN Elements(カービングソフト)
- XAMN オフラインマップ
- XAMN Offline Translation & Analysis(別途購入 要):オフラインで利用可能な翻訳モジュール(2024年5月時点で、以下の34ヶ国語に対応)。
-
アフリカ語
-
アラビア語
-
アルバニア語
-
イタリア語
-
インドネシア語
-
ウルドゥー語
-
オランダ語
-
スウェーデン語
-
スペイン語
-
タイ語
-
タガログ語
-
デンマーク語
-
ドイツ語
-
トルコ語
-
ノルウェー語
-
パシュトウ語
-
ハンガリー語
-
ヒンディー語
-
フィンランド語
-
フランス語
-
ベトナム語
-
ヘブライ語
-
ペルシア語
-
ポーランド語
-
ポルトガル語
-
マレー語
-
ロシア語
-
英語
-
韓国語
-
中国語
-
広東語
-
簡体字中国語
-
繫体字中国語
-
日本語
-
-
主な販売製品ラインナップ
MSAB製品のうち、主な販売製品ランナップは以下のとおりです。
- MSAB Office – Logical
- MSAB Office – Logical & Physical
- MSAB Office – XRY Pro
- その他(XEC・ファラデーバッグ など)
「MSAB Office – Logical & Physical」「MSAB Office – Logical & Physical」「MSAB Office – XRY Pro」の3種類 に含まれるソフトウェアの違いは以下のとおりです。
製品名 | MSAB Office - Logical | MSAB Office - Logical & Physical | MSAB Office - XRY Pro |
---|---|---|---|
XRY Logical | |||
XRY Physical | |||
XRY Photon | |||
XRY Cloud | |||
XRY Camera | |||
XRY Pro | |||
XAMN Viewer | |||
XAMN Pro | |||
翻訳オプション |
XRY
XRYは、モバイルデバイスのデータを抽出するためのツールで、抽出を行うためのソフトウェア(Windows上で動作)に加え、SIM複製カード・ケーブルキット・書込み防止機能付きメモリーカードリーダー・専用ブリーフケースなどが付属します。
2G/3G/4G/5G、Wi-Fi (2.5GHz/5GHz)、Bluetooth、GPS、RFID信号をシールドする高性能ファラデーバッグも、別売りで提供されます。
XRYには、以下をはじめとする様々な特徴があります(※より高度な抽出が可能な XRY Pro については後述)。
- Qualcomm搭載機、MTK (メディアテック)搭載機、他、多くのAndroid デバイス (スマートフォン他)の豊富なフルファイル抽出
- iPhoneのロジカル抽出・iTunesバックアップの抽出
- 時間範囲とファイルカテゴリー指定によるデータ抽出の絞り込み
- 1つのライセンスあたり、同時に最大3台のモバイルデバイスからのデータ抽出
- 有償オプションXRY Cloudを用いることにより、Facebook、Google、iCloud、Twitter、Snapchat、WhatsApp、Instagram、Wickrなどの各種クラウドサービスのデータ取得
- 標準で付属する XRY Photonは、Androidデバイスのアプリケーションのテキスト抽出を行うツールです。OCRでは無くテキストそのものの抽出を行うため誤認識なく100%の精度で抽出します。他のモバイルデータ取得ツールだと取得ができず、従来は画面をカメラで撮影していたようなデータも、XRY Photonを用いることにより、テキスト検索やフィルタリングなどが可能な状態で取得可能。
自動モードとジェネリックモードの2種類の操作があり、ジェネリックモードを用いることにより、ほぼすべてのAndroidアプリからデータ抽出が可能。
XRY Pro
XRY Proは、幅広いAndroid デバイスのパスコードロック解除や、iOSのiTunesバックアップのパスワードロック解除などを行う高度なモバイルデータ抽出ツールです。
XRY Proの主な機能
- BFU抽出
- AFU抽出
- FFS抽出
- RAMデータ抽出・デコード
- パスコードバイパスによるロック解除(旧世代モデルのみ対応)
- 高度なブルートフォースによるロック解除
- 分散処理によるパスコード解析の高速化
対応機種(例)
- Sony Xperia
- Sharp AQUOS
- Samsung
- LG
- Google Pixel
- Xiaomi
- Motorola
- OnePlus
- Huawei
- UNISOC など
※一部抜粋。機種・OSバージョンによって、利用可能な機能が異なります。
主にQualcomm, Exynos, Tensor, UNISOC (Spreadtrum) チップセットを搭載したデバイスのロックされたデバイスを、パスコードのバイパスまたはブルートフォースによりロック解除を行います。Samsung製 Galaxy, Sharp製 AQUOS, SONY製 Xperia, Google製 Pixel の他、OnePlus、Huawei、LG、Motorola などのデバイスに対応します。
ブルートフォースは対象デバイス上または専用PC上で実行し、複数のPCによる分散ブルートフォースによる高速化も可能で、最短数分で完了することも可能です。分散ブルートフォースには接続分の追加ライセンスは不要で、接続PC台数に制限はありません。
- オンライン・ブルートフォース:対象デバイス上で実行するブルートフォース。対象のモバイルデバイスのCPUリソースなどを利用する。
- オフライン・ブルートフォース:対象デバイス以外のPCで実行するブルートフォース。PCのCPUリソースなどを利用し、分散処理も可能であるため、高速な処理が可能。
RAM抽出・デコード技術により、パスワードの発見、ロックの構造解析により高度なブルートフォースを可能にしています。
XAMN
XAMNは、モバイルデバイスから抽出したデータを解析し、可視化するソフトウェアです。
高度な解析機能を持つ可視化ソフトウェアであるXAMN Proと、その可視化された結果を、インストールおよびライセンス不要で簡易閲覧することのできるXAMN Viewerの2種類のソフトウェアがあります。
XAMN Pro では以下をはじめとする多くの機能を提供します。
- OCR分析
- 顔の識別
- 音声・動画データからの文字起こし、およびテキスト検索(チャット中のデータにも有効)
- 複数デバイスの同時解析(複数の人物間のやり取りの可視化に有効)
XAMN Proにより作成した可視化済みデータを、XAMN Viewerを用いて複数人で同時並行で閲覧することにより、迅速な調査を実現します。
XAMN Pro及びXAMN Viewerの両方が、検索、フィルタリング、タグ付け、レポート出力(PDF、XML、HTML、Word、Excelの形式)をサポートします。
https://vimeo.com/318195562
ファラデーバッグ
- Faraday Bag PS2 – スマートフォンシールド
- Faraday Bag TS2 – タブレットシールド
- Faraday Bag LB2 – ポータブルファラデーボックス
FAQ
- ライセンスが失効した後の更新は可能でしょうか。