一、產(chǎn)品簡介:
ZJSC-DS08是一款針對蘋果、安卓等移動終端設(shè)備進(jìn)行多路取證分析并生成法庭認(rèn)可報告的專業(yè)取證工作專用機,集數(shù)據(jù)提取、解析、恢復(fù)展示以及生成報告功能于一體,最高支持 8 路并行取證,顯著提高手機取證工作效率,系統(tǒng)使用數(shù)據(jù)線與設(shè)備連接進(jìn)行自動取證工作,提取出的數(shù)據(jù)將被保存在本地,并在整個過程中對所有的證據(jù)使用 MD5 值進(jìn)行校驗,以防數(shù)據(jù)被損壞,確保符合司法規(guī)范。
二、產(chǎn)品特點:
1.多路并行取證:取證主機支持多案件下 8 路手機同時數(shù)據(jù)獲取,以及同時支持其他形式的并行取證,其他取證包括手機鏡像取證、手機備份取證等;
2.多路并行操作:在并行取證時,可同時處理數(shù)據(jù)瀏覽、數(shù)據(jù)搜索、導(dǎo)出報告;
3.端口一一綁定:取證主機面板上的采集端口與界面中的展示區(qū)域一一綁定,有效避免多部同型號手機采集時的混亂狀況;
4.狀態(tài)集中展示:提取主界面集中展示當(dāng)前所有終端的實時采集狀態(tài),改變了傳統(tǒng)的顯示風(fēng)格,無需手動切換查看;
5.8 路物理獨立操作:多路并行取證時,支持獨立操作每一路的備份、提取、解析、報告導(dǎo)出等功能,8 路之間互不干擾,無需等待整個案件完成后再操作;
6.步進(jìn)向?qū)讲僮鳎赃x取證方法,快速自動取證;
7.硬盤可更換:可通過操作主機面板上的硬盤倉位手動更換存儲空間剩余不夠的硬盤;
8.自動識別設(shè)備型號,快速判斷設(shè)備系統(tǒng)版本及狀態(tài)(越獄或 ROOT),一鍵式證據(jù)獲取,
9.快速提取手機數(shù)據(jù),支持提取安卓系統(tǒng)華為、小米、三星、VIVO、OPPO 等市面主流手機,支持提取蘋果系統(tǒng)全系列設(shè)備提取;
10.支持對三星手機系統(tǒng) 9.0 以上數(shù)據(jù)提取和解析;
11.支持對華為手機(5G 手機)系統(tǒng) 10.0 以上數(shù)據(jù)無痕提取和解析;
12.支持對 OPPPO 手機系統(tǒng) Color OS6(安卓 9.0)以上的數(shù)據(jù)提取和解析,支持在線 8 部手機同時提取;
13.可鏡像進(jìn)行解析,支持 dd、bin、img 以及 mdf 等格式,安卓可通過手機自身“備份 APP”建立的備份數(shù)據(jù)進(jìn)行解析,蘋果可對 itunes 備份數(shù)據(jù)進(jìn)行解析,可對第三取證工具轉(zhuǎn)化后的備份數(shù)據(jù)包進(jìn)行解析;
14.手機移動端數(shù)據(jù)深度恢復(fù):支持蘋果、安卓設(shè)備中現(xiàn)有和刪除數(shù)據(jù)的提取,對微信,QQ 數(shù)據(jù)庫 sqlite 進(jìn)行碎片化整合,可進(jìn)行深度恢復(fù);
15.對恢復(fù)的數(shù)據(jù)進(jìn)行分類,分為好友、未知好友(為已經(jīng)刪除的好友)、群聊、公眾號, 包含短信、通話記錄、聯(lián)系人、QQ、微信、WhatsApp、陌陌、上網(wǎng)記錄、照片、備忘錄(文字和音視頻)等 APP 數(shù)據(jù);
16.支持提取 APP 數(shù)據(jù):短信、通話記錄、聯(lián)系人、QQ、微信、WhatsApp、陌陌、上網(wǎng)記錄、照片(音頻和視頻)、備忘錄(文字和音視頻)抖音、多閃、LINE、淘寶、美團、滴滴等;
17.軟件提取數(shù)據(jù)以第一視角展示(以一個對話賬號為視角展示刪除數(shù)據(jù)和現(xiàn)有數(shù)據(jù)的存在關(guān)系),支持對話視圖展現(xiàn),QQ、微信、短信、通話記錄等應(yīng)用數(shù)據(jù)提供對話視圖展現(xiàn),音視頻直接播放;
18.軟件提供在線升級,并同時保證原有數(shù)據(jù)不被刪除;
19.可生成 bcp 包,導(dǎo)入到其他大數(shù)據(jù)平臺中;
20.對微信和 QQ 數(shù)據(jù)庫 sqlite 的碎片進(jìn)行展示(中文解析),可供調(diào)查人員快速在碎片中找
21.到關(guān)鍵線索;
22.對殘缺的 itunes 文件數(shù)據(jù)進(jìn)行提取和解析;
23.對 iphone 手機微信朋友圈的數(shù)據(jù)進(jìn)行提取,提取內(nèi)容為瀏覽過的朋友圈、本賬號的朋友圈和曾經(jīng)瀏覽過朋友的朋友;
24.對微信被刪除好友的私聊或者群聊記錄進(jìn)行恢復(fù);
25.對微信持有者發(fā)送的文字信息的“撤回消息”進(jìn)行恢復(fù)(支持安卓和蘋果最新系統(tǒng)版本);
26.支持手機微信語音轉(zhuǎn)文字的刪除恢復(fù);
27.微信轉(zhuǎn)帳及紅包資金統(tǒng)計(總支出和總收入)及導(dǎo)出;
28.對支付寶轉(zhuǎn)帳及紅包資金統(tǒng)計(總支出和總收入)及導(dǎo)出;
29.支持對支付寶數(shù)據(jù)進(jìn)行提取,可提取文字、照片、音視頻,可對刪除的數(shù)據(jù),如轉(zhuǎn)賬信息等進(jìn)行恢復(fù);
30.支持手機百度地圖和高德地圖提取,可對導(dǎo)航軌跡、足跡點進(jìn)行提取和分析;
31.支持微信好友消息驗證提取和解析;
32.支持最新安卓和 ios 手機系統(tǒng)自帶瀏覽器數(shù)據(jù)提取及解析;
33.對 ios 及安卓微信小程序聊天記錄進(jìn)行提取和分析;
34.支持證據(jù)報告的全文搜索及搜索關(guān)鍵詞的標(biāo)記展示(支持 IE10、IE11、Edge、火狐);
35.支持實時的多重過濾,幫助用戶逐步縮小調(diào)查范圍;
36.支持支持證據(jù)查看器功能,無須軟件授權(quán),可對證據(jù)數(shù)據(jù)隨地查看;
37.國內(nèi)自主研發(fā),具備軟件著作權(quán)證書。
三、硬件配置:
1.主機 1 臺(內(nèi)置):
2.CPU:I7-8700;
3.內(nèi)存:64 GB;
4.硬盤:1 TB SSD+4 TB 機械硬盤;
5.副機 7 臺(內(nèi)置):
6.CPU:3855U;
7.內(nèi)存:8 GB;
8.硬盤:512 GB SSD;
9.其它:34 寸曲屏顯示器 1 臺、鼠標(biāo) 1 個、鍵盤 1 個、及相關(guān)配件 1