一、產(chǎn)品概況:
SMA-MF2是一款針對蘋果、安卓等移動(dòng)終端設(shè)備中的APP深度恢復(fù)并進(jìn)行取證分析并生成法庭認(rèn)可報(bào)告的專業(yè)取證工具套裝。本產(chǎn)品配備便攜式移動(dòng)平臺(tái),便于攜帶,輕便小巧。它既可以用于犯罪現(xiàn)場,也可以用于電子證據(jù)實(shí)驗(yàn)室做后期的分析取證工作。系統(tǒng)使用數(shù)據(jù)線與設(shè)備連接進(jìn)行自動(dòng)取證工作,提取出的數(shù)據(jù)將被保存在設(shè)備中。在整個(gè)過程中對所有的證據(jù)使用MD5值進(jìn)行校驗(yàn),以防數(shù)據(jù)被損壞,確保符合司法規(guī)范。
二、功能特點(diǎn):
1. 步進(jìn)向?qū)讲僮?,自選取證方法,快速自動(dòng)取證。
2. 自動(dòng)識別設(shè)備型號,快速判斷設(shè)備系統(tǒng)版本及狀態(tài)(越獄或ROOT);一鍵式證據(jù)獲取,快速提取手機(jī)數(shù)據(jù)。支持提取安卓系統(tǒng)品牌:華為,小米,三星,VIVO,OPPO等市面主流手機(jī)。支持提取蘋果系統(tǒng)全系列設(shè)備提取。
3. 支持對三星手機(jī)系統(tǒng)9.0以上數(shù)據(jù)提取和解析。
4. 支持對華為手機(jī)(5G手機(jī))系統(tǒng)10.0以上數(shù)據(jù)無痕提取和解析。
5. 支持對OPPPO手機(jī)系統(tǒng) Color OS6(安卓9.0)以上的數(shù)據(jù)提取和解析。
6. 可鏡像進(jìn)行解析,支持格式為:dd,bin,img,mdf;安卓可通過手機(jī)自身“備份APP”建立的備份數(shù)據(jù)進(jìn)行解析,蘋果可對itunes備份數(shù)據(jù)進(jìn)行解析;可對第三取證工具轉(zhuǎn)化后的備份數(shù)據(jù)包進(jìn)行解析。
7. 手機(jī)移動(dòng)端數(shù)據(jù)深度恢復(fù):支持蘋果、安卓設(shè)備中現(xiàn)有和刪除數(shù)據(jù)的提取。對微信,QQ數(shù)據(jù)庫sqlite進(jìn)行碎片化整合,可進(jìn)行深度恢復(fù),
8. 對恢復(fù)的數(shù)據(jù)進(jìn)行分類,分為好友,未知好友(為已經(jīng)刪除的好友),群聊,公眾號。包含短信、通話記錄、聯(lián)系人、QQ、微信、WhatsApp、陌陌、上網(wǎng)記錄、照片、備忘錄(文字和音視頻)等APP數(shù)據(jù)。
9. 支持提取APP數(shù)據(jù):短信、通話記錄、聯(lián)系人、QQ、微信、WhatsApp、陌陌、上網(wǎng)記錄、照片(音頻和視頻)、備忘錄(文字和音視頻)抖音、多閃、LINE、淘寶、美團(tuán)、滴滴等。
10. 軟件提取數(shù)據(jù)以第一視角展示(以一個(gè)對話賬號為視角展示刪除數(shù)據(jù)和現(xiàn)有數(shù)據(jù)的存在關(guān)系),支持對話視圖展現(xiàn),QQ、微信、短信、通話記錄等應(yīng)用數(shù)據(jù)提供對話視圖展現(xiàn),音視頻直接播放。
11. 軟件提供在線升級,并同時(shí)保證原有數(shù)據(jù)不被刪除。
12. 可生成bcp包,導(dǎo)入到其他大數(shù)據(jù)平臺(tái)中。
13. 對微信,QQ數(shù)據(jù)庫sqlite的碎片進(jìn)行展示(中文解析),可供調(diào)查人員快速在碎片中找到關(guān)鍵線索。
14. 對殘缺的itunes文件數(shù)據(jù)進(jìn)行提取和解析。
15. 對iphone手機(jī)微信朋友圈的數(shù)據(jù)進(jìn)行提取,提取內(nèi)容為瀏覽過的朋友圈,本賬號的朋友圈,曾經(jīng)瀏覽過朋友的朋友。
16. 對微信被刪除好友的私聊或者群聊記錄進(jìn)行恢復(fù)。
17. 對微信持有者發(fā)送的文字信息的“撤回消息”進(jìn)行恢復(fù)(支持安卓和蘋果最新系統(tǒng)版本)。(提供產(chǎn)品截圖佐證)
18. 支持手機(jī)微信語音轉(zhuǎn)文字的刪除恢復(fù)。(提供產(chǎn)品截圖佐證)
19. 微信轉(zhuǎn)帳及紅包資金統(tǒng)計(jì)(總支出和總收入)及導(dǎo)出。(提供產(chǎn)品截圖佐證)
20. 對支付寶轉(zhuǎn)帳及紅包資金統(tǒng)計(jì)(總支出和總收入)及導(dǎo)出。(提供產(chǎn)品截圖佐證)
21. 支持對支付寶數(shù)據(jù)進(jìn)行提取,可提取文字,照片,音視頻??蓪h除的數(shù)據(jù),如轉(zhuǎn)賬信息等進(jìn)行恢復(fù)。
22. 支持手機(jī)百度地圖和高德地圖提取,可對導(dǎo)航軌跡、足跡點(diǎn)進(jìn)行提取和分析。
23. 支持微信好友消息驗(yàn)證提取和解析。
24. 支持最新安卓和ios手機(jī)系統(tǒng)自帶瀏覽器數(shù)據(jù)提取及解析。
25. 對ios及安卓微信小程序聊天記錄進(jìn)行提取和分析。
26. 支持證據(jù)報(bào)告的全文搜索及搜索關(guān)鍵詞的標(biāo)記展示(支持IE10、IE11、Edge、火狐)
27. 支持實(shí)時(shí)的多重過濾,幫助用戶逐步縮小調(diào)查范圍。
28. 支持支持證據(jù)查看器功能,無須軟件授權(quán),可對證據(jù)數(shù)據(jù)隨地查看。
29. 移動(dòng)式工作站:不低于CPU:i7,內(nèi)存容量:16GB,硬盤容量:128GB(SSD)+2TB(機(jī)械硬盤)。
三、產(chǎn)品配置:
手機(jī)取證軟件+高性能取證移動(dòng)工作站+數(shù)據(jù)線包+輔助工具