notes about the data recovered from the SIM to be entered via the virtual keyboard.  The Case 
Details are included in the final report as described above. 
Figure 50: CellDEK - Activity Log 
The following data fields are reported: IMSI, ICCID, MSISDN, ADN, LND, SMS, and LOCI 
information.  Table 26 summarizes the results of applying the scenarios listed at the left of the 
table to the SIMs across the top. More information can be found in Appendix K: CellDEK – 
External SIM Results. 
Table 26: SIM Card Results Matrix - External Reader 
Scenario 
SIM 
5343 
8778 
1144 
Basic Data 
Below Below Below 
Location Data 
Miss 
Miss 
Miss 
EMS Data 
Below Below Below 
Foreign Language Data 
Below Below Below 
80  
Pdf split and merge - Split, seperate PDF into multiple files in C#.net, ASP.NET, MVC, Ajax, WinForms, WPF
Explain How to Split PDF Document in Visual C#.NET Application
pdf specification; split pdf by bookmark
Pdf split and merge - VB.NET PDF File Split Library: Split, seperate PDF into multiple files in vb.net, ASP.NET, MVC, Ajax, WinForms, WPF
VB.NET PDF Document Splitter Control to Disassemble PDF Document
break a pdf password; pdf link to specific page
Synopsis of SIMIS2 
SIMIS2 version 2.2.11 from Crown Hill
17
is able to acquire information from SIM cards via the 
PC/SC-compatible card reader that comes with the software. SIMIS2 provides examiners with a 
user interface containing a set of tabs providing examiners with the ability to create report notes, 
import archived reports, search acquired data and perform PIN administration.  SIMIS2 allows 
the following data types to be acquired from SIM cards: Abbreviated Dial Numbers (ADN), 
Fixed Dial Numbers (FDN), International Mobile Subscriber Identity (IMSI), Last Numbers 
Dialed (LND), Mobile Subscriber Integrated Services Digital Network Number (MSISDN), 
Short Message Server Parameters (SMSP), SMS Short Messages, Deleted Messages, Public 
Land Mobile Networks (PLMNS), Forbidden Public Land Mobile Networks (FPLMNS), 
Location Information, Broadcast Control Channel (BCCH), Cell Broadcast Message Identifier 
for Data Download (CBMID), Voicemail Number, Integrated Circuit Card Identification 
(ICCID), Phase ID, Service Provider, Administration Data, Service Dialing Number (SDN) and 
Capability Configuration Parameters.  The tool can also perform a full dump of the card contents 
for analysis. 
The acquisition begins by collecting case information (i.e., unique file reference, operator name, 
case number, IMEI, ICCID and Service Provider information imprinted on the SIM) from the 
examiner for inclusion in the final report.  After a successful acquisition, SIMIS2 compares the 
data manually entered (e.g., the ICCID) with the data acquired from the SIM for consistency.  If 
a discrepancy is found, the examiner is notified.  SIMIS2 allows examiners to view additional 
data that is not displayed within the user interface.  An ASCII dump file (.
dmp
) can be created in 
the SIMIS2 output directory by selecting “SIM dump” from the File menu.  For example, the 
Forbidden Networks (FPLMNs) elementary file can be obtained this way.   
Generated reports can be customized with specifics related to the examination before acquisition 
occurs, which are included in the final version.  After selecting the “Read SIM” option and 
acquiring all data, the report is generated is displayed to the user. The generated report is an 
HTML-based report that can be viewed with a standard HTML editor.  The SIMIS2 Search 
engine provides examiners the ability to perform searches on phone numbers contained within a 
case or across the entire database of all cases created.  Currently, alpha string searches are not 
supported. SIMIS2 currently does not display any graphics found in certain Extended SMS 
messages.   
Table 27 summarizes the results from applying the scenarios listed at the left of the table to the 
devices across the top.  Additional information can be found in NISTIR 7250 Cell Phone 
Forensic Tools: An Overview and Analysis
Table 27: SIM Card Results Matrix – External Reader 
Scenario 
SIM 
5343 
8778 
1144 
Basic Data 
Meet 
Meet 
Meet 
17
For additional information on Crownhill USA products see: www.crownhillmobile.com 
81
VB.NET PDF File Merge Library: Merge, append PDF files in vb.net
PDF ›› VB.NET PDF: Merge and Append PDF. VB.NET PDF - Merge PDF Document Using VB.NET. VB.NET Guide and Sample Codes to Merge PDF Documents in VB.NET Project.
break up pdf into individual pages; break pdf into smaller files
C# PDF File Merge Library: Merge, append PDF files in C#.net, ASP.
|. Home ›› XDoc.PDF ›› C# PDF: Merge and Append PDF. C#.NET PDF Library - Merge PDF Documents in C#.NET. Merge PDF with byte array, fields.
split pdf into multiple files; acrobat split pdf into multiple files
Scenario 
SIM 
5343 
8778 
1144 
Location Data 
Meet 
Below Below 
EMS Data 
Below Below Below 
Foreign Language Data
• 
Meet 
Meet 
Meet 
Previous versions of SIMIS2 did not correctly display Unicode characters.  Version 2.2.11 has corrected this issue. 
82 
C# PDF: C#.NET PDF Document Merging & Splitting Control SDK
C# PDF - Merge or Split PDF File in C#.NET. C#.NET Code Demos to Combine or Divide Source PDF Document File. Visual C#. VB.NET. Home
pdf split; break a pdf into parts
VB.NET PDF: Use VB.NET Code to Merge and Split PDF Documents
VB.NET PDF - How to Merge and Split PDF. How to Merge and Split PDF Documents by Using VB.NET Code. Visual C#. VB.NET. Home > .NET Imaging
break a pdf file into parts; add page break to pdf
Synopsis of ForensicSIM   
The ForensicSIM toolkit from Radio Tactics is able to acquire information from SIM cards via a 
PC/SC-compatible card reader that comes with the software.  Before the data contents of the SIM 
can be analyzed with the Forensic Analysis software, the examiner must use the ForensicSIM 
acquisition terminal, a standalone device, to create a reference copy of the target SIM on a 
separate storage card. To copy the SIM, the examiner first logs on to the acquisition terminal 
with a username and PIN number.  The acquisition terminal then walks the examiner through the 
process of entering the target SIM and creating duplicate reference copies on the provided blank 
SIM cards. A Master SIM is intended for storage in case of an evidence dispute, while a 
Prosecution SIM copy that serves as a working duplicate for evidence recovery and analysis, and 
a Defense SIM copy that serves as a working duplicate issued to the defense.  In addition to the 
aforementioned SIM copy cards, an option exists to create an Access Card.  The Access Card is a 
copy of the target SIM which can be inserted into an associated GSM handset for examination 
without the risk of connecting to the cell network.   
Once the target SIM has been successfully duplicated, the ForensicSIM software and SIM reader 
can be used to create a report of the data contained on a reference SIM.  The ForensicSIM toolkit 
allows the following data types to be recovered: Subscriber/User related files, Phone Number 
related files, SMS related files, Network related files and General SIM information.  Each 
individual field contains additional meta-data about each type. 
The examiner has the option of creating a standard report or an advanced report.  A standard 
report displays only card identification information, phonebook, and SMS text messages.  The 
advanced report displays additional information recovered from the SIM card.  After the data on 
the SIM has been successfully acquired, the examiner is then asked to enter case-specific 
information (i.e., Operator, Operator Name, Date/Time, Reference No., Case Reference No., 
Case Officer, Exhibit Reference, Exhibit Seal No., Exhibit Reseal No., Phone Make, Phone 
Type, IMEI and PIN/PUK codes, if known). After the report is generated, examiners can 
manually search the data it contains or use an automated search engine appropriate for the 
exported file type of the report. Table 28 summarizes the results from applying the scenarios 
listed at the left of the table to the devices across the top.  Additional information can be found in 
NISTIR 7250 Cell Phone Forensic Tools: An Overview and Analysis
Table 28: SIM Card Results Matrix - External Reader 
Scenario 
SIM 
5343 
8778 
1144 
Basic Data 
Meet 
Miss 
Below 
Location Data 
Meet 
Miss 
Below 
EMS Data 
Below 
Miss 
Below 
Foreign Language Data 
Below 
Miss 
Below 
83
VB.NET TIFF: Merge and Split TIFF Documents with RasterEdge .NET
Merge certain pages from different TIFF documents and create a &ltsummary> ''' Split a TIFF provide powerful & profession imaging controls, PDF document, tiff
cannot select text in pdf; split pdf files
VB.NET PDF Library SDK to view, edit, convert, process PDF file
Tell VB.NET users how to: create a new PDF file and load PDF from other file formats; merge, append, and split PDF files; insert, delete, move, rotate, copy
break apart pdf; break apart a pdf
Synopsis of Forensic Card Reader   
Forensic Card Reader (FCR)
18
version 1.8.0.94 is able to acquire information from SIM cards 
via the PC/SC Chipy reader.  The FCR PC/SC USB card reader and FCR software give 
examiners the ability to capture data such as the ICC ID, IMSI, incoming/outgoing calls, 
abbreviated call numbers, SMS messages and location data.  Data elements and acquisition 
progress are displayed, allowing the acquisition process to be monitored.  FCR does not have a 
built-in search engine or search facilities.  Once the XML-formatted report is generated, 
examiners can manually search the data it contains or use an appropriate search tool.  FCR does 
not display graphics files of any type. The FCR application only allows examiners to export 
textual data in the XML format.  Once the finalized report is generated, the file can be viewed 
with an appropriate Web browser or XML editor.  
Table 29 summarizes the results from applying the scenarios listed at the left of the table to the 
devices across the top.  Additional information can be found in NISTIR 7250 Cell Phone 
Forensic Tools: An Overview and Analysis
Table 29: SIM Card Results Matrix - External Reader 
Scenario 
SIM 
5343 
8778 
1144 
Basic Data 
Below Below Below 
Location Data 
Below Below Below 
EMS Data 
Below Below Below 
Foreign Language Data 
Below Below Below 
18
Additional information on FCR can be found at: http://www.becker-partner.de/forensic/intro_e.htm 
84
C# PDF File & Page Process Library SDK for C#.net, ASP.NET, MVC
functions. Able to create, load, merge, and split PDF document using C#.NET code, without depending on any product from Adobe. Compatible
break pdf file into multiple files; pdf split pages
C# PDF Page Insert Library: insert pages into PDF file in C#.net
for each of those page processing functions, such as how to merge PDF document files NET, how to reorganize PDF document pages and how to split PDF document in
acrobat split pdf bookmark; break apart a pdf in reader
Synopsis of SIMCon   
SIMCon version 1.2 can acquire information from SIM cards via a PC/SC-compatible reader.  
The SIMCon software gives examiners the ability to capture and examine data such as the Card 
Identity (ICCID), Stored Dialing Numbers (ADN), Fixed Dialing Numbers (FDN), Subscriber 
Number (MSISDN), Last Numbers Dialed (LND), SMS Messages, Subscriber Identity (IMSI), 
Ciphering Key (Kc) and Location Information (LOCI).  After a successful acquisition, the entire 
SIM contents can be saved and stored in the SIMCon .sim proprietary format for later 
processing. SIMCon allows searching for non-standard “hidden files” by checking the “Search 
for hidden files” checkbox. SIMCon uses an internal hashing facility to ensure the integrity of 
cases and detect whether tampering occurred during storage.  SIMCon uses the SHA1 algorithm 
to compute a hash for each file as it is read from the card.  Selecting “Verify Hash” in the “File” 
menu causes SIMCon to recompute all hashes and check that the original file is consistent with 
the reopened case.   
SIMCon does not have a built-in search engine or search facilities.  However, data can be viewed 
manually by browsing through the tree structure and selecting individual data items.  A textual 
and hexadecimal representation of a selected data item is provided in the lower pane.  Also, once 
the formatted report is generated, examiners can manually search it manually or use an 
appropriate automated search tool.  SIMCon only supports small (16x16) and large (32x32) pixel 
images embedded in certain Extended SMS messages.  These types of images are reported 
alongside the textual content of the message.  Report generation begins by prompting the 
examiner with case-specific details such as investigator name, date/time, case id, evidence 
number, and notes specific to the investigation.  The report includes the case data entered and 
any data items selected by the examiner for inclusion.   
Table 30 summarizes the results from applying the scenarios listed at the left of the table to the 
devices across the top.  Additional information can be found in NISTIR 7250 Cell Phone 
Forensic Tools: An Overview and Analysis
Table 30: SIM Card Results Matrix - External Reader 
Scenario 
SIM 
5343 
8778 
1144 
Basic Data 
Meet 
Below Below 
Location Data 
Meet 
Meet 
Meet 
EMS Data 
Meet 
Meet 
Meet 
Foreign Language Data 
Meet 
Meet 
Meet 
85
Synopsis of USIMdetective   
Quantaq’s USIMdetective version 1.3.1
19
can acquire information from SIM cards via a PC/SC-
compatible reader.  The USIMdetective software provides examiners with the ability to acquire, 
examine and generate customized reports including data such as the Card Identity (ICCID), 
Stored Dialing Numbers (ADN), Fixed Dialing numbers (FDN), Subscriber Number (MSISDN), 
Last Numbers Dialed (LND), SMS and EMS Messages, Subscriber Identity (IMSI), Ciphering 
Key (Kc) and Location Information (LOCI).  
Acquisition Stage 
Once proper connectivity is established with the SIM, the examiner is prompted for the correct 
PIN, if the SIM is protected, before acquisition begins.  If the SIM does not contain a PIN 
acquisition begins by clicking OK as illustrated below in Figure 51. 
Figure 51: Acquisition Wizard 
After a successful acquisition, the entire SIM contents can be saved and stored in 
USIMdetective’s proprietary format for later processing.  USIMdetective uses an internal 
hashing facility to ensure the integrity of case data and detect whether tampering occurred during 
storage. USIMdetective uses SHA1 and MD5 integrity checks to ensure that the original file is 
consistent with the reopened case file.  Figure 52 provides a snapshot of the User Interface, 
which provides the examiner with a self-explanatory interface to supported functions. 
19 Additional information on USIMdetective can be found at: http://www.quantaq.com/ 
86
Figure 52: User Interface 
Search Functionality 
USIMdetective does not have a built-in search engine or search facilities.  However, data can be 
viewed manually by browsing through the tree structure and selecting individual data items or 
the html generated reported can be searched using a third-party tool. 
Graphics Library  
USIMdetective does not display graphic files of any type, although the raw data associated with 
small (16x16) and large (32x32) pixel images is present.  Typically, these types of images are 
embedded in an MMS/EMS message, and are reported alongside the textual content of the 
SMS/EMS message. 
Report Generation  
Report generation begins by prompting the examiner with case-specific details such as 
investigator name, date/time, case id, evidence number, and notes specific to the investigation as 
illustrated below in Figure 53.   
87  
Figure 53: Acquisition Notes 
The final report can be exported in multiple formats as illustrated below in Figure 54.  The 
examiner is provided with the option to include or exclude specific data elements associated with 
a report type. 
Figure 54: Report Generation 
88  
An excerpt of the report is illustrated below in Figure 55 and Figure 56.  The report includes 
information relevant to the case as mentioned earlier and data items selected by the examiner that 
are relative to the case or incident. 
Figure 55: Report Excerpt 
89  
Documents you may be interested
Documents you may be interested