วิเคราะห์อุปกรณ์ดูดข้อมูลมือถือ (Mobile Forensics) เจ้าตลาดโลก — ความสามารถ ข้อจำกัด ราคา และความเกี่ยวข้องกับงานสืบสวนของ ผู้การ TOPMAN
| Product | บทบาท | เหมาะกับ |
|---|---|---|
| Inseyets FLAGSHIP | Next-gen suite รวม UFED + Premium + PA + Cloud + Commander + Autonomy (lab automation) | แทน UFED 4PC รุ่นเก่า |
| UFED Touch 2 | Hardware kit พกพา ภาคสนาม | ตม. / ด่าน / ลงพื้นที่ |
| Premium | FFS (Full File System) + ปลดล็อค iPhone/Android | Lab investigators |
| Pathfinder / Guardian | AI analytics + cloud evidence + case correlation | War room / Big case |
Logical · File System · Physical — ดูดได้ตั้งแต่ contacts/SMS ผิวๆ ไปจนถึง raw NAND flash
LINE · WhatsApp · Telegram · Messenger · KYC apps + deleted messages + location history
Android ส่วนใหญ่ + iPhone รุ่นเก่า (≤ iPhone X / pre-A12) ทุก iOS version
Google · iCloud · Facebook · Instagram (ต้องมี credential หรือ token ที่ได้มาโดยชอบด้วยกฎหมาย)
Signal/encrypted ดูดได้ ถ้าปลดล็อคเครื่องได้แล้ว · Signal patch กัน Cellebrite ตั้งแต่ 2021
SHA-256 hash + digital signature · ใช้เป็นพยานในศาลได้
เป้าหมายระดับใหญ่ที่ใช้ iPhone Pro รุ่นใหม่ + iOS อัปเดต + เปิด Lockdown Mode → ซื้อ Cellebrite มาแล้ว ก็ทำอะไรไม่ได้ ต้องใช้วิธีอื่น (covert/HUMINT/OSINT/3rd-party service)
| Tier | USD / ปี | บาท | หมายเหตุ |
|---|---|---|---|
| UFED Logical | $6,000 | ~220,000 | Logical extraction เท่านั้น |
| UFED Touch 2 + Ultimate | $12-15k | ~440-550k | Field kit ครบ |
| Inseyets Full Suite FLAGSHIP | $18-20k+ | ~660-740k | รวม Premium + Cloud + AI |
| Training / analyst | $2-5k | +75-185k | ต่อคน ต่อ certification |
| Tool | Mindshare | จุดแข็ง | จุดอ่อน |
|---|---|---|---|
| Cellebrite | 32.2% ↓ จาก 38.7% | Mobile extraction เบอร์ 1, hardware เยอะ | iPhone ใหม่ทำไม่ได้ |
| GrayKey (Magnet ซื้อ 2023) | 21.8% ↓ จาก 28.1% | เก่งปลดล็อค iPhone/Android | กำแพง iOS 17.4 เดียวกัน |
| Magnet AXIOM | 15.6% ↓ จาก 17.6% | รวม mobile + computer + cloud + IoT ใน case เดียว | Mobile extraction สู้ Cellebrite ไม่ได้ |
| MSAB XRY | — | ราคาถูกกว่า | Feature น้อยกว่า |
| Oxygen Forensic | — | Cloud + IoT แรง | Thai support น้อย |
Source: PeerSpot Digital Forensics Platforms ranking, April 2026
ต้องมี หมายค้น / หมายตรวจค้น ก่อนใช้ — ไม่มีหมาย = พยานเป็นโมฆะ
ข้อมูล PII ที่ดูดมา = ภายใต้ PDPA · lawful basis = การสืบสวนคดี
Entry to computer system ต้อง ชอบด้วยกฎหมาย เท่านั้น
Cellebrite report มี hash + signature → ใช้พยานในศาลได้ ถ้าทำใน lab มาตรฐาน
| สถานการณ์ | คำแนะนำ |
|---|---|
| มีงบ + คดีใหญ่ต่อเนื่อง | Cellebrite Inseyets — ครบจบในเครื่องเดียว |
| งบจำกัด + เน้น Android scammer | MSAB XRY หรือ Magnet AXIOM + GrayKey on-demand |
| ใช้ครั้งเดียว / case-by-case | ส่งให้ กพฐ. / DSI Forensic Lab ช่วย — ไม่ต้องซื้อเอง |
| ต้องการ cloud + multi-source | Magnet AXIOM ดีกว่า (mobile + cloud + computer case เดียว) |
ต่ออายุทุกปี · ROI ไม่คุ้มถ้ายังไม่ถึง 20+ คดี/ปี
เป้าหมายระดับบนใช้ iPhone ใหม่ → ซื้อมาอาจใช้ไม่ได้
ทำเองโดยไม่ใช่ lab มาตรฐาน → พยานอาจถูกค้านในศาล
ตรวจ public procurement (e-GP) ของ ตร./DSI/ปปง./ป.ป.ส. ปี 2566-2569 — รุ่นไหน · งบเท่าไหร่ · ใช้ได้กับ iPhone รุ่นใหม่หรือไม่
วิเคราะห์ลึก AXIOM (cloud + multi-source) เทียบ Cellebrite + use case จริงของ TPO scammer ring
คำนวณ breakeven: คดี/ปี × มูลค่าคดี × success rate vs 700k ค่า license — แนะนำ buy/lease/outsource
Cellebrite เคยมีข่าวข้อมูล leak (2021) · Signal threat · ประเมินว่า data ที่ดูดมาแล้ว residual risk ที่ vendor side
ครอบคลุม 5 tier: Flagship · Mid-tier · Niche · Open-source · Alt-bloc (จีน) — เปรียบเทียบครบทุกมิติ vendor commercial + state-backed + community OSS
| Tool | Geo | Mobile | iOS new | Cloud | Disk | RAM | Net | Drone/IoT | Court TH | Cost/yr |
|---|---|---|---|---|---|---|---|---|---|---|
| Cellebrite | 🇮🇱 | 🟢🟢🟢 | ❌ | 🟢🟢 | 🟡 | — | — | 🟡 | 🟢🟢🟢 | 700k+ |
| Magnet AXIOM | 🇨🇦 | 🟢🟢 | ❌ | 🟢🟢🟢 | 🟢🟢 | 🟡 | 🟡 | 🟢🟢 | 🟢🟢 | 145-550k |
| GrayKey | 🇺🇸 | 🟢🟢🟢 | ❌ | — | — | — | — | — | 🟢🟢 | ~700k |
| EnCase | 🇺🇸 | 🟡 | — | — | 🟢🟢🟢 | 🟡 | — | — | 🟢🟢🟢 | 110-295k |
| MSAB XRY | 🇸🇪 | 🟢🟢 | ❌ | 🟡 | — | — | — | 🟢 (Berla) | 🟢🟢 | ~440k |
| Oxygen | 🇺🇸 | 🟢🟢 | 🟡 | 🟢🟢 | 🟡 | — | — | 🟢🟢🟢 | 🟢🟢 | 130k+ |
| FTK | 🇺🇸 | 🟡 | — | 🟡 | 🟢🟢🟢 | — | — | — | 🟢🟢🟢 | 150-330k |
| Paraben E3 | 🇺🇸 | 🟢🟢 | 🟡 | 🟢🟢 | 🟢🟢 | — | — | 🟢🟢 (DJI) | 🟢🟢 | 150-400k |
| Belkasoft X | 🌍 | 🟢🟢 | 🟡 | 🟢🟢 | 🟢🟢 | 🟢🟢 | — | 🟢🟢 (drone+audio) | 🟢🟢 | $99-99k |
| MOBILedit | 🇨🇿 | 🟢🟢 | 🟡 | 🟡 | — | — | — | — | 🟢 | 75-185k |
| X-Ways | 🇩🇪 | — | — | — | 🟢🟢🟢 | 🟡 | — | — | 🟢🟢 | €1,289 |
| Nuix | 🇦🇺 | 🟡 | — | 🟢🟢 | 🟢🟢🟢 | — | — | — | 🟢🟢 | $10-50k |
| Susteen SV | 🇺🇸 | 🟢🟢 | 🟡 | — | — | — | — | — | 🟢🟢 | $3-8k |
| MD-NEXT | 🇰🇷 | 🟢🟢 (CN 500+) | 🟡 | — | — | — | — | — | 🟢🟢 | $5-10k |
| Autopsy | OSS | — | — | — | 🟢🟢 | — | — | — | 🟢 | ฿0 |
| Wireshark | OSS | — | — | — | — | — | 🟢🟢🟢 | — | 🟢 | ฿0 |
| Volatility | OSS | — | — | — | — | 🟢🟢🟢 | — | — | 🟢🟢 | ฿0 |
| Bulk+Plaso | OSS | — | — | — | 🟢🟢 | — | — | — | 🟢 | ฿0 |
| Meiya Pico | 🇨🇳 | 🟢🟢🟢 | 🟡 | 🟢🟢 | 🟢🟢 | — | — | 🟡 | ⚠️ Risk | gov |
| Massistant | 🇨🇳 | 🟢🟢 | — | — | — | — | — | — | ❌ No-Go | internal |
Sources: SherlockForensics 2026 · ITQlick · PeerSpot · MSAB · MOBILedit · Belkasoft · Paraben · SCMP (Meiya Pico privacy scandal) · Lookout (Massistant disclosure)
vendor ส่วนใหญ่อยู่ในประเทศที่มี export control / sanction policy ต่อรัฐบาลต่างประเทศ — ตำรวจไทยต้องประเมินก่อนพึ่งพา
Forensic ไม่ใช่แค่มือถือ — คดีน้ำมัน/TPO มีหลักฐานในรถบรรทุก, drone, smart watch, IoT device, file เสียง
รถยุคใหม่เก็บ: GPS history, hard accel/brake, gear shift, wheel speed, connected device (เบลูทูธ phone pairing), timestamps
DJI drone (และ aftermarket) บันทึก: flight log, GPS waypoint, pilot location, camera footage, app sync data
Smart speaker (Alexa/Google) · CCTV cloud · smart lock log · smart watch (Garmin/Samsung/Apple) heart rate + GPS
Audio forensics (speech recognition) · live malware in RAM · auto-carve PII (CC/SSN/email) จาก disk image ขนาดใหญ่
Mapping จาก scenario จริงของผู้การ → เครื่องมือที่เหมาะที่สุด + budget
| Scenario | Primary tool | Backup / OSS | Budget |
|---|---|---|---|
| 🚛 รถขนส่ง suspect (phone + infotainment) phone + infotainment + GPS |
Berla iVe (vehicle) + Cellebrite (driver phone) | Autopsy (laptop) + Wireshark (depot WiFi) | ~900k/ปี + กพฐ. consult |
| 📞 TPO — บัญชีม้า Android cheap ปริมาณบัญชีสูง |
MOBILedit (FFS cheap Android) + Magnet AXIOM (correlation) | Bulk Extractor (PII auto-carve) | 220-735k |
| 📱 iPhone Pro suspect (iOS 17.4+) เป้าระดับใหญ่ Lockdown Mode |
❌ ไม่มีทาง crack — ใช้ iCloud warrant (Magnet AXIOM cloud) | HUMINT / OSINT / pretext (legal) | 145k (AXIOM cloud) |
| 🌐 Cross-border scammer + LINE/Telegram multi-device + cloud chat |
Magnet AXIOM (cloud + mobile correlation) | Oxygen (cloud) + Wireshark (TG TCP) | 145-550k |
| 💻 Computer/server (corporate fraud) disk image + email |
EnCase หรือ FTK (court-defensible) | Autopsy ฟรี (ทำ initial triage) | 110-330k หรือ ฿0 |
| 🛸 Drone seized (DJI) | Paraben E3 (DJI GO) + Oxygen | DroneXtractor (CLI ฟรี) | 130-400k หรือ ฿0 |
| 📞 Phone จีน (Huawei/Xiaomi/OPPO) Cellebrite รองรับน้อย |
MD-NEXT (500+ CN models) หรือ MOBILedit (UNISOC/EXYNOS) | Magnet AXIOM (extended Android) | 75-370k |
| 💾 RAM dump suspect server live malware / running cred |
Volatility 3 (ฟรี + Python) | Belkasoft (commercial alt) | ฿0 |
| 📁 Initial triage 100+ devices งาน team หลายเครื่อง |
Cellebrite Inseyets (Commander) หรือ Magnet AXIOM Cyber | Autopsy + Plaso (timeline batch) | 540-740k |
ถ้าผู้การจะ build forensic capability เอง โดยไม่ซื้อ Cellebrite ตัวเดียวที่ ~700k:
ระบบของผู้การ TOPMAN ควร ลงทุน Cellebrite Inseyets (~700k฿/ปี) เอง หรือ ใช้บริการ กพฐ./DSI เป็นหลัก + buy on-demand?
/board ตัดสิน buy Cellebrite Inseyets vs MOU กพฐ.
วิเคราะห์โดย monetization-strategist agent · target: ตำรวจ · DSI · ทนาย · forensic team องค์กร
เปิด @topmanidmb_bot (น้องปลา) → พิมพ์ /forensic ได้คำตอบทันที