一、產品概況:
SMA-A200是一款針對蘋果、安卓等移動終端設備中的APP深度恢復并進行取證分析和生成法庭認可報告的專業取證工具套裝。本產品配備便攜式移動平臺,便于攜帶,輕便小巧。它既可以用于現場,也可以用于電子證據實驗室做后期的分析取證工作。系統使用數據線與設備連接進行自動取證工作,提取出的數據將被保存在設備中。在整個過程中對所有的證據使用MD5值進行校驗,以防數據被損壞,確保符合司法規范。
二、功能特點:
1. 步進向導式操作,自選取證方法,快速自動取證。
2. 自動識別設備型號,快速判斷設備系統版本及狀態(越獄或ROOT);一鍵式證據獲取,快速提取手機數據。支持提取安卓系統品牌:華為,小米,三星,VIVO,OPPO等市面主流手機。支持提取蘋果系統全系列設備提取。
3. 支持對三星手機系統9.0以上數據提取和解析。
4. 支持對華為手機(5G手機)系統10.0以上數據提取和解析。
5. 支持對OPPPO手機系統 Color OS6(安卓9.0)以上的數據提取和解析。
6. 可鏡像進行解析,支持格式為:dd,bin,img,mdf;安卓可通過手機自身“備份APP”建立的備份數據進行解析,蘋果可對itunes備份數據進行解析;可對第三取證工具轉化后的備份數據包進行解析。
7. 手機移動端數據深度恢復:支持蘋果、安卓設備中現有和刪除數據的提取。對微信,QQ數據庫sqlite進行碎片化整合,可進行深度恢復。
8. 對恢復的數據進行分類,分為好友,未知好友(為已經刪除的好友),群聊,公眾號。包含短信、通話記錄、、QQ、微信、WhatsApp、陌陌、上網記錄、照片、備忘錄(文字和音視頻)等APP數據。
9. 支持提取APP數據:短信、通話記錄、、QQ、微信、WhatsApp、陌陌、上網記錄、照片(音頻和視頻)、備忘錄(文字和音視頻)抖音、多閃、LINE、淘寶、美團、滴滴等。
10. 軟件提取數據以視角展示(以一個對話賬號為視角展示刪除數據和現有數據的存在關系)。支持對話視圖展現,QQ、微信、短信、通話記錄等應用數據提供對話視圖展現,音視頻直接播放。
11. 軟件提供在線升級,并同時保證原有數據不被刪除。
12. 可生成bcp包,導入到其他大數據平臺中。
13. 對微信,QQ數據庫sqlite的碎片進行展示(中文解析),可供調查人員快速在碎片中找到關鍵線索。
14. 對殘缺的iTunes文件數據進行提取和解析。
15. 對iPhone手機微信朋友圈的數據進行提取,提取內容為瀏覽過的朋友圈,本賬號的朋友圈,曾經瀏覽過朋友圈的朋友。
16. 對微信被刪除好友的私聊或者群聊記錄進行恢復。
17. 對微信持有者發送的文字信息的“撤回消息”進行恢復(支持安卓和蘋果系統版本)。
18. 支持手機微信語音轉文字的刪除恢復。(提供產品截圖佐證)
19. 微信轉帳及紅包資金統計(總支出和總收入)及導出。
20. 對支付寶轉帳及紅包資金統計(總支出和總收入)及導出。
21. 支持對支付寶數據進行提取,可提取文字,照片,音視頻。可對刪除的數據,如轉賬信息等進行恢復。
22. 支持手機地圖和高德地圖提取,可對導航軌跡、足跡點進行提取和分析。
23. 支持微信好友消息驗證提取和解析。
24. 支持新款安卓和iOS手機系統自帶瀏覽器數據提取及解析。
25. 對iOS及安卓微信小程序記錄進行提取和分析。
26. 支持證據報告的全文搜索及搜索關鍵詞的標記展示(支持IE10、IE11、Edge、火狐)
27. 支持實時的多重過濾,幫助用戶逐步縮小調查范圍。
28. 支持支持證據查看器功能,無須軟件,可對證據數據隨地查看。