手機(jī)取證工具
手機(jī)取證工具
手機(jī)取證工具
一、產(chǎn)品介紹
1、完全由國(guó)內(nèi)自主研發(fā)，自主知識(shí)產(chǎn)權(quán)，無潛在泄密風(fēng)險(xiǎn)。
2、產(chǎn)品完整性，一套產(chǎn)品可提供手機(jī)邏輯取證、手機(jī)鏡像取證、手機(jī)文件解析、數(shù)據(jù)瀏覽分析、數(shù)據(jù)關(guān)聯(lián)分析等多項(xiàng)功能。
二、 技術(shù)參數(shù)
強(qiáng)大的手機(jī)支持能力
1、支持國(guó)內(nèi)外50多個(gè)品牌，3000多款手機(jī)。
2、支持主流智能手機(jī)系統(tǒng)：iOS（支持最新iOS 8.x，支持越獄和未越獄）、Android、塞班、Windows Mobile/Phone、黑莓、Linux、Bada、WebOS等。
3、支持國(guó)內(nèi)外品牌的功能手機(jī)，支持BREW平臺(tái)的電信定制機(jī)。
4、品牌機(jī)支持藍(lán)牙、數(shù)據(jù)線連接方式取證。
5、山寨機(jī)支持通過鏡像采集終端獲取鏡像并解析取證，支持MTK、展訊、Mstar、CoolSand、ADI、英飛凌等平臺(tái)山寨機(jī)，其中包含MTK平臺(tái)的Android手機(jī)。
6、支持可直接插入SIM卡進(jìn)行數(shù)據(jù)采集，使用方便。支持的SIM卡包括標(biāo)準(zhǔn)SIM、Micro SIM、Nano SIM接口等類型，涵蓋GSM、電信天翼、聯(lián)通WCDMA、移動(dòng)TD-SCDMA等國(guó)內(nèi)常見的各種2G3G手機(jī)SIM卡。
三、 手機(jī)數(shù)據(jù)提取和恢復(fù)
1、支持提取手機(jī)上的各種用戶信息，包括電話簿、短信、通話記錄、采集、日程表、多媒體文件（圖片、視頻、音頻）等。
2、支持提取SIM卡上的通訊錄、短息、通話記錄。
3、支持手機(jī)已刪除數(shù)據(jù)的恢復(fù)，包括： iPhone手機(jī)、Android手機(jī)、Symbian手機(jī)、MTK及展訊山寨機(jī)、諾基亞S40手機(jī)、摩托羅拉非智能機(jī)、高通平臺(tái)CDMA功能手機(jī)等，其中iPhone手機(jī)越獄和未越獄均可實(shí)現(xiàn)刪除數(shù)據(jù)恢復(fù)，Android手機(jī)可自動(dòng)root后進(jìn)行刪除數(shù)據(jù)恢復(fù)。
4、支持手機(jī)鏡像的獲取和解析，支持包括iPhone、Android、MTK、展訊、CoolSand、ADI、英飛凌等平臺(tái)手機(jī)。
四、 手機(jī)密碼破解及繞過
1、支持MTK、展訊、Mstar等平臺(tái)山寨機(jī)開機(jī)密碼繞過和破解，其中包含MTK平臺(tái)的Android手機(jī)。
2、在已開啟調(diào)試模式的情況下，支持各品牌Android手機(jī)開機(jī)密碼繞過和破解。針對(duì)三星、HTC、小米等品牌Android手機(jī)部分型號(hào)，在未開啟調(diào)試模式的前提下，支持破解或繞過鎖屏密碼對(duì)手機(jī)進(jìn)行取證。
3、支持iPhone 4、iPhone 3GS、iPad 1繞過開機(jī)密碼進(jìn)行取證，并支持破解4位開機(jī)密碼。
4、支持已越獄iPhone的keychain密碼提?。╳ifi、郵箱、網(wǎng)頁表單和個(gè)別應(yīng)用程序的密碼）。
五、 反恐利劍
1、提供反恐利劍工具，可對(duì)手機(jī)上的暴恐音視頻圖片等電子數(shù)據(jù)文件進(jìn)行查緝。
六、 手機(jī)應(yīng)用程序解析
1、支持手機(jī)即時(shí)通訊類應(yīng)用程序的痕跡記錄解析，包括QQ、微信、Talkbox、Voxer、What’s app、Line、DiDi、移動(dòng)飛信、旺信、陌陌、米聊、來往、易信、YY語音等，支持提取賬號(hào)信息、聯(lián)系人、聊天記錄、群信息、群成員列表、群聊天記錄等信息，支持各軟件的語言提取和解析播放。
2、支持多種手機(jī)應(yīng)用程序痕跡記錄解析，包括微博、上網(wǎng)記錄（UC瀏覽器、QQ瀏覽器、百度瀏覽器、歐朋瀏覽器等）、郵箱（QQ郵箱、139郵箱等）、百度地圖、谷歌地圖、高德地圖、360手機(jī)衛(wèi)士、滴滴打車、快的打車、人人網(wǎng)、遇見等軟件信息的解析和提取，WIFI、藍(lán)牙連接記錄的解析和提取。
3、支持QQ、微信等重點(diǎn)應(yīng)用程序部分的刪除聯(lián)系人和刪除聊天記錄的恢復(fù)提取。
4、支持手機(jī)WIFI、藍(lán)牙連接記錄的提取。
5.支持手機(jī)GPS、WIFI、基站、照片、QQ、微信、地圖地理位置信息的提取，形成位置軌跡在地圖上直觀顯示。
6、支持使用GPU來解析Android微信多賬號(hào)的信息。
7、支持應(yīng)用程序分類展示，如：即時(shí)通訊、瀏覽器、微博、電子郵箱等。
8、支持第三方GPS導(dǎo)航設(shè)備軌跡記錄解析，如：E路航。
9、支持應(yīng)用程序定位記錄的獲取，如：微信、QQ。
七、 手機(jī)取證工具集
1、提供自主知識(shí)產(chǎn)權(quán)的各類手機(jī)取證工具。
2、提供Android自動(dòng)root工具，支持一鍵root和一鍵取消root，支持Android 1.5~4.4.x手機(jī)的root提權(quán)。
2、提供Android各類密碼繞過和破解工具，解決有調(diào)試模式和無調(diào)試模式情況下的Android手機(jī)取證問題。三星、HTC、小米等品牌部分的Android手機(jī)，可以在無開啟調(diào)試模式情況下繞過密碼進(jìn)行取證。
3、提供Android和iPhone手機(jī)文件查看工具，可快速瀏覽和下載手機(jī)文件，并提供工具瀏覽手機(jī)上特有的Plist文件和SQLite數(shù)據(jù)庫(kù)文件，瀏覽SQLite數(shù)據(jù)庫(kù)的工具支持直接瀏覽刪除數(shù)據(jù)。
4、提供iPhone3GS、iPhone 4有開機(jī)密碼情況下的取證工具，可支持手機(jī)取證、4位密碼破解、文件恢復(fù)（特別是刪除圖片恢復(fù)）。
5、提供簽名恢復(fù)工具，對(duì)Android手機(jī)、iPhone手機(jī)、各類手機(jī)SD卡、山寨機(jī)等進(jìn)行鏡像提取后，可用簽名恢復(fù)工具恢復(fù)大量的圖片、視頻、文檔、數(shù)據(jù)庫(kù)等文件。
6、提供照片軌跡分析工具，可對(duì)各類手機(jī)提取的照片進(jìn)行位置軌跡信息提取，并支持直接推送到地圖上直觀展示位置信息。
7. 提供時(shí)間線播放器工具，以時(shí)間順序播放整個(gè)手機(jī)行為事件過程，可用于信息搜索及上下文分析。
八、 支持?jǐn)?shù)據(jù)關(guān)聯(lián)分析及展示
1、支持采集的數(shù)據(jù)進(jìn)行排重。
2、支持手機(jī)數(shù)據(jù)關(guān)聯(lián)分析，可快速分析手機(jī)對(duì)象的關(guān)聯(lián)性，關(guān)聯(lián)內(nèi)容包括：地址簿、通話記錄、短信記錄、QQ、微信、飛信等。以圖形方式直觀展現(xiàn)關(guān)聯(lián)分析情況，快速挖掘數(shù)據(jù)之間的關(guān)聯(lián)關(guān)系，快速發(fā)現(xiàn)有用的線索。
3、支持手機(jī)取證案例數(shù)據(jù)進(jìn)行合并，并提供導(dǎo)入功能。
4、支持將案件數(shù)據(jù)導(dǎo)出到國(guó)際通用的關(guān)聯(lián)分析軟件IBM I2進(jìn)行深入的關(guān)聯(lián)分析，并與話單、賬單等各種數(shù)據(jù)進(jìn)行關(guān)聯(lián)碰撞。
5、支持?jǐn)?shù)據(jù)瀏覽會(huì)話展示，包括短信、通話記錄、QQ、微信等。
九、 支持生成取證報(bào)告
1、提供文本及十六進(jìn)制兩種數(shù)據(jù)查看方式，方便用戶進(jìn)行分析。
2、提供直觀的取證報(bào)告，支持導(dǎo)出Word、PDF或Html等格式的報(bào)告。
十、 支持在線自動(dòng)檢測(cè)升級(jí)，每年至少發(fā)布3個(gè)升級(jí)版本。
