思邁奧硬盤復(fù)制機與手機取證產(chǎn)品在這家公安單位正式上崗工作啦!
2021-04-23 21:59 來源: 思邁奧
2021年4月19日,河南省某市公安局正式安裝使用思邁奧電子物證產(chǎn)品。思邁奧技術(shù)工程師鄧俊海負(fù)責(zé)現(xiàn)場操作培訓(xùn)工作。這天下午,他依次對12寸硬盤復(fù)制機、只讀接口、A200手機數(shù)據(jù)取證軟件、Portable 手機取證軟件等產(chǎn)品對現(xiàn)場工作人員進行了詳細(xì)的演示和講解。
1. A200手機數(shù)據(jù)取證軟件:SMA-A200是一款針對蘋果、安卓等移動終端設(shè)備中的APP深度恢復(fù)并進行取證分析和生成法庭認(rèn)可報告的專業(yè)取證工具套裝。本產(chǎn)品配備便攜式移動平臺,便于攜帶,輕便小巧。它既可以用于犯罪現(xiàn)場,也可以用于電子證據(jù)實驗室做后期的分析取證工作。系統(tǒng)使用數(shù)據(jù)線與設(shè)備連接進行自動取證工作,提取出的數(shù)據(jù)將被保存在設(shè)備中。在整個過程中對所有的證據(jù)使用MD5值進行校驗,以防數(shù)據(jù)被損壞,確保符合司法規(guī)范。鄧工用這款軟件對一臺 Vivo Android 8.1 版本的手機進行現(xiàn)場取證,用了1個半小時將手機中的全部內(nèi)容都提取了出來,微信分身也同時被提取了出來。他詳細(xì)地向客戶講解了每個功能點,現(xiàn)場工作人員十分認(rèn)可。
2. SI-12 硬盤復(fù)制機的使用:SI-12硬盤復(fù)制機是思邁奧研發(fā)生產(chǎn)的一款易于攜帶且速度非??斓碾娮訑?shù)據(jù)現(xiàn)場取證設(shè)備。本產(chǎn)品可以作為一個完整的現(xiàn)場電子取證調(diào)查平臺來工作。隨著電子證據(jù)開始發(fā)揮越來越重要的作用,對數(shù)字取證鏡像技術(shù)的要求也越來越高,SI-12硬盤復(fù)制機解決了目前市場上同類產(chǎn)品復(fù)制信息速度慢,操作復(fù)雜,性能不穩(wěn)定的缺點,是司法取證工作人員的得力助手。鄧工向大家詳細(xì)介紹了硬盤復(fù)制機的操作方法,包括:鏡像獲取、LinuxDD獲取、E01獲取三種獲取方法的區(qū)別以及它們的設(shè)置方法。該產(chǎn)品為雙系統(tǒng)設(shè)計,鄧工向大家演示了在切換系統(tǒng)后,如何在Win10系統(tǒng)上查看硬盤數(shù)據(jù),設(shè)置只讀屬性等操作方法。
3. 只讀接口的使用:鄧工詳細(xì)介紹了每個接口的使用場景,以及它們與電腦的連接方式,包括虛擬寫功能的操作方法。
4. EnCase Portable 在線取證軟件:EnCase Portable是一款USB便攜式的電子證據(jù)前端采集設(shè)備,通過自定義查找和分析的內(nèi)容,用戶可以對嫌疑計算機進行快速搜索、采集和查看,所有操作均可自動完成,并且與EnCase Forensic完美兼容,采集的證據(jù)文件可在EnCase Forensic中進行二次分析。鄧工先詳細(xì)介紹了如何設(shè)置工作任務(wù)與修改工作任務(wù),然后示范了如何使用U盤在線提取視頻、文檔、圖片等。
感謝客戶的支持!你們的信任是思邁奧奮斗精神永存的動力!