手機(jī)取證工(gōng)具
手機(jī)取證工(gōng)具
一(yī)、産品介紹
1、完全由國(guó)内自(zì)主研發,自(zì)主知識産權,無潛在洩密風險。
2、産品完整性,一(yī)套産品可提供手機(jī)邏輯取證、手機(jī)鏡像取證、手機(jī)文件(jiàn)解析、數據浏覽分析、數據關聯分析等多(duō)項功能(néng)。
二、 技(jì)術(shù)參數
強大的手機(jī)支持能(néng)力
1、支持國(guó)内外50多(duō)個(gè)品牌,3000多(duō)款手機(jī)。
2、支持主流智能(néng)手機(jī)系統:iOS(支持最新iOS 8.x,支持越獄和未越獄)、Android、塞班、Windows Mobile/Phone、黑(hēi)莓、Linux、Bada、WebOS等。
3、支持國(guó)内外品牌的功能(néng)手機(jī),支持BREW平台的電(diàn)信定制機(jī)。
4、品牌機(jī)支持藍牙、數據線連接方式取證。
5、山寨機(jī)支持通(tōng)過鏡像采集終端獲取鏡像并解析取證,支持MTK、展訊、Mstar、CoolSand、ADI、英飛(fēi)淩等平台山寨機(jī),其中包含MTK平台的Android手機(jī)。
6、支持可直接插入SIM卡進行數據采集,使用方便。支持的SIM卡包括标準SIM、Micro SIM、Nano SIM接口等類型,涵蓋GSM、電(diàn)信天翼、聯通(tōng)WCDMA、移動TD-SCDMA等國(guó)内常見(jiàn)的各種2G3G手機(jī)SIM卡。
三、 手機(jī)數據提取和恢複
1、支持提取手機(jī)上(shàng)的各種用戶信息,包括電(diàn)話簿、短信、通(tōng)話記錄、采集、日程表、多(duō)媒體文件(jiàn)(圖片、視頻、音(yīn)頻)等。
2、支持提取SIM卡上(shàng)的通(tōng)訊錄、短息、通(tōng)話記錄。
3、支持手機(jī)已删除數據的恢複,包括: iPhone手機(jī)、Android手機(jī)、Symbian手機(jī)、MTK及展訊山寨機(jī)、諾基亞S40手機(jī)、摩托羅拉非智能(néng)機(jī)、高(gāo)通(tōng)平台CDMA功能(néng)手機(jī)等,其中iPhone手機(jī)越獄和未越獄均可實現删除數據恢複,Android手機(jī)可自(zì)動root後進行删除數據恢複。
4、支持手機(jī)鏡像的獲取和解析,支持包括iPhone、Android、MTK、展訊、CoolSand、ADI、英飛(fēi)淩等平台手機(jī)。
四、 手機(jī)密碼破解及繞過
1、支持MTK、展訊、Mstar等平台山寨機(jī)開(kāi)機(jī)密碼繞過和破解,其中包含MTK平台的Android手機(jī)。
2、在已開(kāi)啓調試模式的情況下(xià),支持各品牌Android手機(jī)開(kāi)機(jī)密碼繞過和破解。針對三星、HTC、小(xiǎo)米等品牌Android手機(jī)部分型号,在未開(kāi)啓調試模式的前提下(xià),支持破解或繞過鎖屏密碼對手機(jī)進行取證。
3、支持iPhone 4、iPhone 3GS、iPad 1繞過開(kāi)機(jī)密碼進行取證,并支持破解4位開(kāi)機(jī)密碼。
4、支持已越獄iPhone的keychain密碼提取(wifi、郵箱、網頁表單和個(gè)别應用程序的密碼)。
五、 反恐利劍
1、提供反恐利劍工(gōng)具,可對手機(jī)上(shàng)的暴恐音(yīn)視頻圖片等電(diàn)子數據文件(jiàn)進行查緝。
六、 手機(jī)應用程序解析
1、支持手機(jī)即時通(tōng)訊類應用程序的痕迹記錄解析,包括QQ、微信、Talkbox、Voxer、What’s app、Line、DiDi、移動飛(fēi)信、旺信、陌陌、米聊、來往、易信、YY語音(yīn)等,支持提取賬号信息、聯系人、聊天記錄、群信息、群成員(yuán)列表、群聊天記錄等信息,支持各軟件(jiàn)的語言提取和解析播放(fàng)。
2、支持多(duō)種手機(jī)應用程序痕迹記錄解析,包括微博、上(shàng)網記錄(UC浏覽器(qì)、QQ浏覽器(qì)、百度浏覽器(qì)、歐朋浏覽器(qì)等)、郵箱(QQ郵箱、139郵箱等)、百度地圖、谷歌(gē)地圖、高(gāo)德地圖、360手機(jī)衛士、滴滴打車、快的打車、人人網、遇見(jiàn)等軟件(jiàn)信息的解析和提取,WIFI、藍牙連接記錄的解析和提取。
3、支持QQ、微信等重點應用程序部分的删除聯系人和删除聊天記錄的恢複提取。
4、支持手機(jī)WIFI、藍牙連接記錄的提取。
5.支持手機(jī)GPS、WIFI、基站(zhàn)、照(zhào)片、QQ、微信、地圖地理位置信息的提取,形成位置軌迹在地圖上(shàng)直觀顯示。
6、支持使用GPU來解析Android微信多(duō)賬号的信息。
7、支持應用程序分類展示,如:即時通(tōng)訊、浏覽器(qì)、微博、電(diàn)子郵箱等。
8、支持第三方GPS導航設備軌迹記錄解析,如:E路(lù)航。
9、支持應用程序定位記錄的獲取,如:微信、QQ。
七、 手機(jī)取證工(gōng)具集
1、提供自(zì)主知識産權的各類手機(jī)取證工(gōng)具。
2、提供Android自(zì)動root工(gōng)具,支持一(yī)鍵root和一(yī)鍵取消root,支持Android 1.5~4.4.x手機(jī)的root提權。
2、提供Android各類密碼繞過和破解工(gōng)具,解決有調試模式和無調試模式情況下(xià)的Android手機(jī)取證問題。三星、HTC、小(xiǎo)米等品牌部分的Android手機(jī),可以在無開(kāi)啓調試模式情況下(xià)繞過密碼進行取證。
3、提供Android和iPhone手機(jī)文件(jiàn)查看(kàn)工(gōng)具,可快速浏覽和下(xià)載手機(jī)文件(jiàn),并提供工(gōng)具浏覽手機(jī)上(shàng)特有的Plist文件(jiàn)和SQLite數據庫文件(jiàn),浏覽SQLite數據庫的工(gōng)具支持直接浏覽删除數據。
4、提供iPhone3GS、iPhone 4有開(kāi)機(jī)密碼情況下(xià)的取證工(gōng)具,可支持手機(jī)取證、4位密碼破解、文件(jiàn)恢複(特别是删除圖片恢複)。
5、提供簽名恢複工(gōng)具,對Android手機(jī)、iPhone手機(jī)、各類手機(jī)SD卡、山寨機(jī)等進行鏡像提取後,可用簽名恢複工(gōng)具恢複大量的圖片、視頻、文檔、數據庫等文件(jiàn)。
6、提供照(zhào)片軌迹分析工(gōng)具,可對各類手機(jī)提取的照(zhào)片進行位置軌迹信息提取,并支持直接推送到(dào)地圖上(shàng)直觀展示位置信息。
7. 提供時間線播放(fàng)器(qì)工(gōng)具,以時間順序播放(fàng)整個(gè)手機(jī)行為(wèi)事(shì)件(jiàn)過程,可用于信息搜索及上(shàng)下(xià)文分析。
八、 支持數據關聯分析及展示
1、支持采集的數據進行排重。
2、支持手機(jī)數據關聯分析,可快速分析手機(jī)對象的關聯性,關聯内容包括:地址簿、通(tōng)話記錄、短信記錄、QQ、微信、飛(fēi)信等。以圖形方式直觀展現關聯分析情況,快速挖掘數據之間的關聯關系,快速發現有用的線索。
3、支持手機(jī)取證案例數據進行合并,并提供導入功能(néng)。
4、支持将案件(jiàn)數據導出到(dào)國(guó)際通(tōng)用的關聯分析軟件(jiàn)IBM I2進行深入的關聯分析,并與話單、賬單等各種數據進行關聯碰撞。
5、支持數據浏覽會(huì)話展示,包括短信、通(tōng)話記錄、QQ、微信等。
九、 支持生(shēng)成取證報(bào)告
1、提供文本及十六進制兩種數據查看(kàn)方式,方便用戶進行分析。
2、提供直觀的取證報(bào)告,支持導出Word、PDF或Html等格式的報(bào)告。
十、 支持在線自(zì)動檢測升級,每年(nián)至少發布3個(gè)升級版本。