2021年4月19日,河南省一家市級公安局正式安裝使用思邁奧電子物證產(chǎn)品。思邁奧技術工程師鄧俊海負責現(xiàn)場操作培訓工作。這天下午,他依次對12寸硬盤復制機、只讀接口、A200手機數(shù)據(jù)取證軟件、Portable 手機取證軟件等產(chǎn)品對現(xiàn)場工作人員進行了詳細的演示和講解。
1. A200手機數(shù)據(jù)取證軟件:SMA-A200是一款針對蘋果、安卓等移動終端設備中的APP深度恢復并進行取證分析和生成法庭認可報告的專業(yè)取證工具套裝。本產(chǎn)品配備便攜式移動平臺,便于攜帶,輕便小巧。它既可以用于犯罪現(xiàn)場,也可以用于電子證據(jù)實驗室做后期的分析取證工作。系統(tǒng)使用數(shù)據(jù)線與設備連接進行自動取證工作,提取出的數(shù)據(jù)將被保存在設備中。在整個過程中對所有的證據(jù)使用MD5值進行校驗,以防數(shù)據(jù)被損壞,確保符合司法規(guī)范。鄧工用這款軟件對一臺 Vivo Android 8.1 版本的手機進行現(xiàn)場取證,用了1個半小時將手機中的全部內(nèi)容都提取了出來,微信分身也同時被提取了出來。他詳細地向客戶講解了每個功能點,現(xiàn)場工作人員十分認可。
2. SI-12 硬盤復制機的使用:SI-12硬盤復制機是我司研發(fā)生產(chǎn)的一款易于攜帶且速度非常快的電子數(shù)據(jù)現(xiàn)場取證設備。本產(chǎn)品可以作為一個完整的現(xiàn)場電子取證調(diào)查平臺來工作。隨著電子證據(jù)開始發(fā)揮越來越重要的作用,對數(shù)字取證鏡像技術的要求也越來越高,SI-12硬盤復制機解決了目前市場上同類產(chǎn)品復制信息速度慢,操作復雜,性能不穩(wěn)定的缺點,是司法取證工作人員的得力助手。鄧工向大家詳細介紹了硬盤復制機的操作方法,包括:鏡像獲取、LinuxDD獲取、E01獲取三種獲取方法的區(qū)別以及它們的設置方法。該產(chǎn)品為雙系統(tǒng)設計,鄧工向大家演示了在切換系統(tǒng)后,如何在Win10系統(tǒng)上查看硬盤數(shù)據(jù),設置只讀屬性等操作方法。
3. 只讀接口的使用:鄧工詳細介紹了每個接口的使用場景,以及它們與電腦的連接方式,包括虛擬寫功能的操作方法。
4. EnCase Portable 在線取證軟件:EnCase Portable是一款USB便攜式的電子證據(jù)前端采集設備,通過自定義查找和分析的內(nèi)容,用戶可以對嫌疑計算機進行快速搜索、采集和查看,所有操作均可自動完成,并且與EnCase Forensic完美兼容,采集的證據(jù)文件可在EnCase Forensic中進行二次分析。鄧工先詳細介紹了如何設置工作任務與修改工作任務,然后示范了如何使用U盤在線提取視頻、文檔、圖片等。
感謝老客戶的支持!你們的信任是思邁奧奮斗精神永存的動力!