一、產品概況:
SMA-MF2是一款針對蘋果、安卓等移動終端設備中的APP深度恢復并進行取證分析并生成法庭認可報告的專業取證工具套裝。本產品配備便攜式移動平臺,便于攜帶,輕便小巧。它既可以用于犯罪現場,也可以用于電子證據實驗室做后期的分析取證工作。系統使用數據線與設備連接進行自動取證工作,提取出的數據將被保存在設備中。在整個過程中對所有的證據使用MD5值進行校驗,以防數據被損壞,確保符合司法規范。
二、功能特點:
1. 步進向導式操作,自選取證方法,快速自動取證。
2. 自動識別設備型號,快速判斷設備系統版本及狀態(越獄或ROOT);一鍵式證據獲取,快速提取手機數據。支持提取安卓系統品牌:華為,小米,三星,VIVO,OPPO等市面主流手機。支持提取蘋果系統全系列設備提取。
3. 支持對三星手機系統9.0以上數據提取和解析。
4. 支持對華為手機(5G手機)系統10.0以上數據無痕提取和解析。
5. 支持對OPPPO手機系統 Color OS6(安卓9.0)以上的數據提取和解析。
6. 可鏡像進行解析,支持格式為:dd,bin,img,mdf;安卓可通過手機自身“備份APP”建立的備份數據進行解析,蘋果可對itunes備份數據進行解析;可對第三取證工具轉化后的備份數據包進行解析。
7. 手機移動端數據深度恢復:支持蘋果、安卓設備中現有和刪除數據的提取。對微信,QQ數據庫sqlite進行碎片化整合,可進行深度恢復,
8. 對恢復的數據進行分類,分為好友,未知好友(為已經刪除的好友),群聊,公眾號。包含短信、通話記錄、聯系人、QQ、微信、WhatsApp、陌陌、上網記錄、照片、備忘錄(文字和音視頻)等APP數據。
9. 支持提取APP數據:短信、通話記錄、聯系人、QQ、微信、WhatsApp、陌陌、上網記錄、照片(音頻和視頻)、備忘錄(文字和音視頻)抖音、多閃、LINE、淘寶、美團、滴滴等。
10. 軟件提取數據以第一視角展示(以一個對話賬號為視角展示刪除數據和現有數據的存在關系),支持對話視圖展現,QQ、微信、短信、通話記錄等應用數據提供對話視圖展現,音視頻直接播放。
11. 軟件提供在線升級,并同時保證原有數據不被刪除。
12. 可生成bcp包,導入到其他大數據平臺中。
13. 對微信,QQ數據庫sqlite的碎片進行展示(中文解析),可供調查人員快速在碎片中找到關鍵線索。
14. 對殘缺的itunes文件數據進行提取和解析。
15. 對iphone手機微信朋友圈的數據進行提取,提取內容為瀏覽過的朋友圈,本賬號的朋友圈,曾經瀏覽過朋友的朋友。
16. 對微信被刪除好友的私聊或者群聊記錄進行恢復。
17. 對微信持有者發送的文字信息的“撤回消息”進行恢復(支持安卓和蘋果最新系統版本)。(提供產品截圖佐證)
18. 支持手機微信語音轉文字的刪除恢復。(提供產品截圖佐證)
19. 微信轉帳及紅包資金統計(總支出和總收入)及導出。(提供產品截圖佐證)
20. 對支付寶轉帳及紅包資金統計(總支出和總收入)及導出。(提供產品截圖佐證)
21. 支持對支付寶數據進行提取,可提取文字,照片,音視頻??蓪h除的數據,如轉賬信息等進行恢復。
22. 支持手機百度地圖和高德地圖提取,可對導航軌跡、足跡點進行提取和分析。
23. 支持微信好友消息驗證提取和解析。
24. 支持最新安卓和ios手機系統自帶瀏覽器數據提取及解析。
25. 對ios及安卓微信小程序聊天記錄進行提取和分析。
26. 支持證據報告的全文搜索及搜索關鍵詞的標記展示(支持IE10、IE11、Edge、火狐)
27. 支持實時的多重過濾,幫助用戶逐步縮小調查范圍。
28. 支持支持證據查看器功能,無須軟件授權,可對證據數據隨地查看。
29. 移動式工作站:不低于CPU:i7,內存容量:16GB,硬盤容量:128GB(SSD)+2TB(機械硬盤)。
三、產品配置:
手機取證軟件+高性能取證移動工作站+數據線包+輔助工具