一、產(chǎn)品簡介:
ZJSC-DS08是一款針對(duì)蘋果、安卓等移動(dòng)終端設(shè)備進(jìn)行多路取證分析并生成法庭認(rèn)可報(bào)告的專業(yè)取證工作專用機(jī),集數(shù)據(jù)提取、解析、恢復(fù)展示以及生成報(bào)告功能于一體,最高支持 8 路并行取證,顯著提高手機(jī)取證工作效率,系統(tǒng)使用數(shù)據(jù)線與設(shè)備連接進(jìn)行自動(dòng)取證工作,提取出的數(shù)據(jù)將被保存在本地,并在整個(gè)過程中對(duì)所有的證據(jù)使用 MD5 值進(jìn)行校驗(yàn),以防數(shù)據(jù)被損壞,確保符合司法規(guī)范。
二、產(chǎn)品特點(diǎn):
1.多路并行取證:取證主機(jī)支持多案件下 8 路手機(jī)同時(shí)數(shù)據(jù)獲取,以及同時(shí)支持其他形式的并行取證,其他取證包括手機(jī)鏡像取證、手機(jī)備份取證等;
2.多路并行操作:在并行取證時(shí),可同時(shí)處理數(shù)據(jù)瀏覽、數(shù)據(jù)搜索、導(dǎo)出報(bào)告;
3.端口一一綁定:取證主機(jī)面板上的采集端口與界面中的展示區(qū)域一一綁定,有效避免多部同型號(hào)手機(jī)采集時(shí)的混亂狀況;
4.狀態(tài)集中展示:提取主界面集中展示當(dāng)前所有終端的實(shí)時(shí)采集狀態(tài),改變了傳統(tǒng)的顯示風(fēng)格,無需手動(dòng)切換查看;
5.8 路物理獨(dú)立操作:多路并行取證時(shí),支持獨(dú)立操作每一路的備份、提取、解析、報(bào)告導(dǎo)出等功能,8 路之間互不干擾,無需等待整個(gè)案件完成后再操作;
6.步進(jìn)向?qū)讲僮鳎赃x取證方法,快速自動(dòng)取證;
7.硬盤可更換:可通過操作主機(jī)面板上的硬盤倉位手動(dòng)更換存儲(chǔ)空間剩余不夠的硬盤;
8.自動(dòng)識(shí)別設(shè)備型號(hào),快速判斷設(shè)備系統(tǒng)版本及狀態(tài)(越獄或 ROOT),一鍵式證據(jù)獲取,
9.快速提取手機(jī)數(shù)據(jù),支持提取安卓系統(tǒng)華為、小米、三星、VIVO、OPPO 等市面主流手機(jī),支持提取蘋果系統(tǒng)全系列設(shè)備提取;
10.支持對(duì)三星手機(jī)系統(tǒng) 9.0 以上數(shù)據(jù)提取和解析;
11.支持對(duì)華為手機(jī)(5G 手機(jī))系統(tǒng) 10.0 以上數(shù)據(jù)無痕提取和解析;
12.支持對(duì) OPPPO 手機(jī)系統(tǒng) Color OS6(安卓 9.0)以上的數(shù)據(jù)提取和解析,支持在線 8 部手機(jī)同時(shí)提取;
13.可鏡像進(jìn)行解析,支持 dd、bin、img 以及 mdf 等格式,安卓可通過手機(jī)自身“備份 APP”建立的備份數(shù)據(jù)進(jìn)行解析,蘋果可對(duì) itunes 備份數(shù)據(jù)進(jìn)行解析,可對(duì)第三取證工具轉(zhuǎn)化后的備份數(shù)據(jù)包進(jìn)行解析;
14.手機(jī)移動(dòng)端數(shù)據(jù)深度恢復(fù):支持蘋果、安卓設(shè)備中現(xiàn)有和刪除數(shù)據(jù)的提取,對(duì)微信,QQ 數(shù)據(jù)庫 sqlite 進(jìn)行碎片化整合,可進(jìn)行深度恢復(fù);
15.對(duì)恢復(fù)的數(shù)據(jù)進(jìn)行分類,分為好友、未知好友(為已經(jīng)刪除的好友)、群聊、公眾號(hào), 包含短信、通話記錄、聯(lián)系人、QQ、微信、WhatsApp、陌陌、上網(wǎng)記錄、照片、備忘錄(文字和音視頻)等 APP 數(shù)據(jù);
16.支持提取 APP 數(shù)據(jù):短信、通話記錄、聯(lián)系人、QQ、微信、WhatsApp、陌陌、上網(wǎng)記錄、照片(音頻和視頻)、備忘錄(文字和音視頻)抖音、多閃、LINE、淘寶、美團(tuán)、滴滴等;
17.軟件提取數(shù)據(jù)以第一視角展示(以一個(gè)對(duì)話賬號(hào)為視角展示刪除數(shù)據(jù)和現(xiàn)有數(shù)據(jù)的存在關(guān)系),支持對(duì)話視圖展現(xiàn),QQ、微信、短信、通話記錄等應(yīng)用數(shù)據(jù)提供對(duì)話視圖展現(xiàn),音視頻直接播放;
18.軟件提供在線升級(jí),并同時(shí)保證原有數(shù)據(jù)不被刪除;
19.可生成 bcp 包,導(dǎo)入到其他大數(shù)據(jù)平臺(tái)中;
20.對(duì)微信和 QQ 數(shù)據(jù)庫 sqlite 的碎片進(jìn)行展示(中文解析),可供調(diào)查人員快速在碎片中找
21.到關(guān)鍵線索;
22.對(duì)殘缺的 itunes 文件數(shù)據(jù)進(jìn)行提取和解析;
23.對(duì) iphone 手機(jī)微信朋友圈的數(shù)據(jù)進(jìn)行提取,提取內(nèi)容為瀏覽過的朋友圈、本賬號(hào)的朋友圈和曾經(jīng)瀏覽過朋友的朋友;
24.對(duì)微信被刪除好友的私聊或者群聊記錄進(jìn)行恢復(fù);
25.對(duì)微信持有者發(fā)送的文字信息的“撤回消息”進(jìn)行恢復(fù)(支持安卓和蘋果最新系統(tǒng)版本);
26.支持手機(jī)微信語音轉(zhuǎn)文字的刪除恢復(fù);
27.微信轉(zhuǎn)帳及紅包資金統(tǒng)計(jì)(總支出和總收入)及導(dǎo)出;
28.對(duì)支付寶轉(zhuǎn)帳及紅包資金統(tǒng)計(jì)(總支出和總收入)及導(dǎo)出;
29.支持對(duì)支付寶數(shù)據(jù)進(jìn)行提取,可提取文字、照片、音視頻,可對(duì)刪除的數(shù)據(jù),如轉(zhuǎn)賬信息等進(jìn)行恢復(fù);
30.支持手機(jī)百度地圖和高德地圖提取,可對(duì)導(dǎo)航軌跡、足跡點(diǎn)進(jìn)行提取和分析;
31.支持微信好友消息驗(yàn)證提取和解析;
32.支持最新安卓和 ios 手機(jī)系統(tǒng)自帶瀏覽器數(shù)據(jù)提取及解析;
33.對(duì) ios 及安卓微信小程序聊天記錄進(jìn)行提取和分析;
34.支持證據(jù)報(bào)告的全文搜索及搜索關(guān)鍵詞的標(biāo)記展示(支持 IE10、IE11、Edge、火狐);
35.支持實(shí)時(shí)的多重過濾,幫助用戶逐步縮小調(diào)查范圍;
36.支持支持證據(jù)查看器功能,無須軟件授權(quán),可對(duì)證據(jù)數(shù)據(jù)隨地查看;
37.國內(nèi)自主研發(fā),具備軟件著作權(quán)證書。
三、硬件配置:
1.主機(jī) 1 臺(tái)(內(nèi)置):
2.CPU:I7-8700;
3.內(nèi)存:64 GB;
4.硬盤:1 TB SSD+4 TB 機(jī)械硬盤;
5.副機(jī) 7 臺(tái)(內(nèi)置):
6.CPU:3855U;
7.內(nèi)存:8 GB;
8.硬盤:512 GB SSD;
9.其它:34 寸曲屏顯示器 1 臺(tái)、鼠標(biāo) 1 個(gè)、鍵盤 1 個(gè)、及相關(guān)配件 1