A200手機(jī)數(shù)據(jù)取證軟件
產(chǎn)品概況
A200是一款針對(duì)蘋(píng)果、安卓等移動(dòng)終端設(shè)備中的APP 深度恢復(fù)并進(jìn)行取證分析和生成法庭認(rèn)可報(bào)告的專(zhuān)業(yè)取證工具套裝,本產(chǎn)品配備便攜式移動(dòng)平臺(tái),便于攜帶,輕便小巧。它既可以用于現(xiàn)場(chǎng),也可以用于電子證據(jù)實(shí)驗(yàn)室做后期的分析取證工作。系統(tǒng)使用數(shù)據(jù)線與設(shè)備連接進(jìn)行自動(dòng) 取證工作,提取出的數(shù)據(jù)將被保存在設(shè)備中。在整個(gè)過(guò)程中對(duì)所有的證據(jù)使用MD5值進(jìn)行校驗(yàn),以防數(shù)據(jù)被損壞,確保符合司法規(guī)范。
產(chǎn)品功能
1.步進(jìn)向?qū)讲僮?,自選取證方法,快速自動(dòng)取證。
2.自動(dòng)識(shí)別設(shè)備型號(hào),快速判斷設(shè)備系統(tǒng)版本及狀態(tài)(越獄或ROOT ); 一鍵式證據(jù)獲取,快速提取手機(jī)數(shù)據(jù)。支持提取安卓系統(tǒng)品牌:華為,小米,三星,VIVO , OPPO等市面主流手機(jī)。支持提取蘋(píng)果系銃全系列設(shè)育提取。
3.支持對(duì)三星手機(jī)系統(tǒng)9.0以上數(shù)據(jù)提取和解析。
4.支持對(duì)華為手機(jī)(5G手機(jī))系統(tǒng)10.0以上數(shù)據(jù)提取和解析。
5.支持對(duì) OPPO 手機(jī)系統(tǒng)Color OS6 (安卓9.0 )以上的數(shù)據(jù)提取和解析。
6.可鏡像進(jìn)行解析,支持格式為:dd , bin , img , mdf ;安卓可通過(guò)手機(jī)自身“備份APP"建立的備份數(shù)據(jù)進(jìn)行解析,蘋(píng)果可對(duì)iTunes 份數(shù)據(jù)進(jìn)行解析;可對(duì)第三取證工具轉(zhuǎn)化后的備份數(shù)據(jù)包進(jìn)行解析。
7.手機(jī)移動(dòng)端數(shù)據(jù)深度恢復(fù):支持蘋(píng)果、安卓設(shè)備中現(xiàn)有和刪除數(shù)據(jù)的提取。對(duì)微信,QQ數(shù)據(jù)庫(kù)sqlite進(jìn)行碎片化整合,可進(jìn)行深度恢復(fù)。
8.對(duì)恢復(fù)的數(shù)據(jù)進(jìn)行分類(lèi),分為好友,未知好友(為已經(jīng)刪除的好友),群聊,公眾號(hào)。包含短信、通話記錄、、QQ、微信、WhatsApp. 陌陌、上網(wǎng)記錄、照片、備忘錄(文字和音視頻)等APP數(shù)據(jù)。
9.支持提取APP數(shù)據(jù):短信、通話記錄、、QQ.微信、WhatsApp、陌陌、上網(wǎng)記錄、照片(音頻和視頻)、 督忘錄(文字和音視頻)抖音、多閃、LINE.淘寶、美團(tuán)、滴滴等。
10.軟件提取數(shù)據(jù)以視角展示(以一個(gè)對(duì)話賬號(hào)為視角展示刪除數(shù)據(jù)和現(xiàn)有數(shù)據(jù)的存在關(guān)系)支持對(duì)話視圖展現(xiàn),QQ、微信、短信、通話記錄等應(yīng)用數(shù)據(jù)提供對(duì)話視圏展現(xiàn),音視頻直接播放。
11.軟件提供在線升級(jí),并同時(shí)保證原有數(shù)據(jù)不被刪除。
12.可生成BCP包,導(dǎo)入到具他大數(shù)據(jù)平臺(tái)中。
13.對(duì)微信,QQ數(shù)據(jù)庫(kù)sqlite的碎片進(jìn)行展示(中文解析),可供調(diào)査人員快速在碎片中找到關(guān)鍵線索。
14.對(duì)殘缺的iTunes文件數(shù)據(jù)進(jìn)行提取和解析.
15.對(duì)iPhone手機(jī)微信朋友圈的數(shù)據(jù)進(jìn)行提取,提取內(nèi)容為瀏覽過(guò)的朋友圈,本賬號(hào)的朋友圈,曾經(jīng)瀏覽過(guò)朋友圈的朋友。
16.對(duì)微信被刪除好友的私聊或者群聊記錄進(jìn)行恢復(fù)。
17.對(duì)微信持有者發(fā)送的文字信息的"撤回消息”進(jìn)行恢復(fù)(支持安卓和蘋(píng)果新系統(tǒng)版本)。
18.支持手機(jī)微信語(yǔ)音轉(zhuǎn)文字的刪除恢復(fù)。(提供產(chǎn)品載囲佐證)
19.微信轉(zhuǎn)帳及紅包資金統(tǒng)計(jì)(總支岀和總收入)及導(dǎo)岀。
20.對(duì)支付寶轉(zhuǎn)帳及紅包資金統(tǒng)計(jì)((總支出和總收入))及導(dǎo)出。
21.支持對(duì)支付寶數(shù)據(jù)進(jìn)行提取,可提取文字,照片,音視頻??蓪?duì)刪除的數(shù)據(jù),如轉(zhuǎn)賬信息等進(jìn)行恢復(fù)。
22.支持手機(jī)地圖和高德地圖提取,可對(duì)導(dǎo)航軌跡、足跡點(diǎn)進(jìn)行提取和分析。
23.支持微信好友消息驗(yàn)證提取和解析.
24.支持新安卓和iOS手機(jī)系統(tǒng)自帶瀏覽器數(shù)據(jù)提取及解析。
25.對(duì)iOS及安卓微信小程序記錄進(jìn)行提取和分析。
26.支持證據(jù)報(bào)告的全文搜索及搜索關(guān)鍵詞的標(biāo)記展示(支持IE10、IE11. Edge、火狐)。
27.支持實(shí)時(shí)的多重過(guò)濾,幫助用戶逐步縮小調(diào)査范圍。
28.支持支持證據(jù)査看器功能,無(wú)須軟件,可對(duì)證據(jù)數(shù)據(jù)隨地査看。