思邁奧 SMA-MF2 手機數(shù)據(jù)取證分析勘查箱
產品簡介:SMA-MF2是一款針對蘋果、安卓等移動終端設備中的APP深度恢復并進行取證分析并生成法庭認可報告的專業(yè)取證工具套裝。本產品配備便攜式移動平臺,便于攜帶,輕便小巧。它既可以用于犯罪現(xiàn)場,也可以用于電子證據(jù)實驗室做后期的分析取證工作。系統(tǒng)使用數(shù)據(jù)線與設備連接進行自動取證工作,提取出的數(shù)據(jù)將被保存在設備中。在整個過程中對所有的證據(jù)使用MD5值進行校驗,以防數(shù)據(jù)被損壞,確保符合司法規(guī)范。
一、產品概況:
SMA-MF2是一款針對蘋果、安卓等移動終端設備中的APP深度恢復并進行取證分析并生成法庭認可報告的專業(yè)取證工具套裝。本產品配備便攜式移動平臺,便于攜帶,輕便小巧。它既可以用于犯罪現(xiàn)場,也可以用于電子證據(jù)實驗室做后期的分析取證工作。系統(tǒng)使用數(shù)據(jù)線與設備連接進行自動取證工作,提取出的數(shù)據(jù)將被保存在設備中。在整個過程中對所有的證據(jù)使用MD5值進行校驗,以防數(shù)據(jù)被損壞,確保符合司法規(guī)范。
二、功能特點:
1. 步進向導式操作,自選取證方法,快速自動取證。
2. 自動識別設備型號,快速判斷設備系統(tǒng)版本及狀態(tài)(越獄或ROOT);一鍵式證據(jù)獲取,快速提取手機數(shù)據(jù)。支持提取安卓系統(tǒng)品牌:華為,小米,三星,VIVO,OPPO等市面主流手機。支持提取蘋果系統(tǒng)全系列設備提取。
3. 支持對三星手機系統(tǒng)9.0以上數(shù)據(jù)提取和解析。
4. 支持對華為手機(5G手機)系統(tǒng)10.0以上數(shù)據(jù)無痕提取和解析。
5. 支持對OPPPO手機系統(tǒng) Color OS6(安卓9.0)以上的數(shù)據(jù)提取和解析。
6. 可鏡像進行解析,支持格式為:dd,bin,img,mdf;安卓可通過手機自身“備份APP”建立的備份數(shù)據(jù)進行解析,蘋果可對itunes備份數(shù)據(jù)進行解析;可對第三取證工具轉化后的備份數(shù)據(jù)包進行解析。
7. 手機移動端數(shù)據(jù)深度恢復:支持蘋果、安卓設備中現(xiàn)有和刪除數(shù)據(jù)的提取。對微信,QQ數(shù)據(jù)庫sqlite進行碎片化整合,可進行深度恢復,
8. 對恢復的數(shù)據(jù)進行分類,分為好友,未知好友(為已經刪除的好友),群聊,公眾號。包含短信、通話記錄、聯(lián)系人、QQ、微信、WhatsApp、陌陌、上網記錄、照片、備忘錄(文字和音視頻)等APP數(shù)據(jù)。
9. 支持提取APP數(shù)據(jù):短信、通話記錄、聯(lián)系人、QQ、微信、WhatsApp、陌陌、上網記錄、照片(音頻和視頻)、備忘錄(文字和音視頻)抖音、多閃、LINE、淘寶、美團、滴滴等。
10. 軟件提取數(shù)據(jù)以第一視角展示(以一個對話賬號為視角展示刪除數(shù)據(jù)和現(xiàn)有數(shù)據(jù)的存在關系),支持對話視圖展現(xiàn),QQ、微信、短信、通話記錄等應用數(shù)據(jù)提供對話視圖展現(xiàn),音視頻直接播放。
11. 軟件提供在線升級,并同時保證原有數(shù)據(jù)不被刪除。
12. 可生成bcp包,導入到其他大數(shù)據(jù)平臺中。
13. 對微信,QQ數(shù)據(jù)庫sqlite的碎片進行展示(中文解析),可供調查人員快速在碎片中找到關鍵線索。
14. 對殘缺的itunes文件數(shù)據(jù)進行提取和解析。
15. 對iphone手機微信朋友圈的數(shù)據(jù)進行提取,提取內容為瀏覽過的朋友圈,本賬號的朋友圈,曾經瀏覽過朋友的朋友。
16. 對微信被刪除好友的私聊或者群聊記錄進行恢復。
17. 對微信持有者發(fā)送的文字信息的“撤回消息”進行恢復(支持安卓和蘋果最新系統(tǒng)版本)。(提供產品截圖佐證)
18. 支持手機微信語音轉文字的刪除恢復。(提供產品截圖佐證)
19. 微信轉帳及紅包資金統(tǒng)計(總支出和總收入)及導出。(提供產品截圖佐證)
20. 對支付寶轉帳及紅包資金統(tǒng)計(總支出和總收入)及導出。(提供產品截圖佐證)
21. 支持對支付寶數(shù)據(jù)進行提取,可提取文字,照片,音視頻??蓪h除的數(shù)據(jù),如轉賬信息等進行恢復。
22. 支持手機百度地圖和高德地圖提取,可對導航軌跡、足跡點進行提取和分析。
23. 支持微信好友消息驗證提取和解析。
24. 支持最新安卓和ios手機系統(tǒng)自帶瀏覽器數(shù)據(jù)提取及解析。
25. 對ios及安卓微信小程序聊天記錄進行提取和分析。
26. 支持證據(jù)報告的全文搜索及搜索關鍵詞的標記展示(支持IE10、IE11、Edge、火狐)
27. 支持實時的多重過濾,幫助用戶逐步縮小調查范圍。
28. 支持支持證據(jù)查看器功能,無須軟件授權,可對證據(jù)數(shù)據(jù)隨地查看。
29. 移動式工作站:不低于CPU:i7,內存容量:16GB,硬盤容量:128GB(SSD)+2TB(機械硬盤)。
三、產品配置:
手機取證軟件+高性能取證移動工作站+數(shù)據(jù)線包+輔助工具