 针对手机的取证和传统的数据取证有很大不同,手机数据一般都保存为私有格式,不同产商,型号和系统都会有所变化。盘石手机取证分析系统(SafeMobile)采用统一的界面获取各种品牌手机中用户输入的数据和部分设备的未分配存储区域,并进行取证分析。
系统特性- 支持GSM/CDMA手机,包括摩托罗拉、诺基亚、西门子、三星、索爱、联想、夏新、LG、飞利浦、多普达等多个品牌上两千款手机,还在不断增加中;
- 支持第二代手机SIM卡单独取证分析,支持GSM/CDMA SIM卡取证分析;
支持 MTK平台、展讯平台国产手机; - 支持 Linux平台、Windows CE平台、塞班S60 智能手机;
- 手机/SIM卡电话本、通话记录、短信、设备信息和文件的获取;
- 支持对手机/SIM卡删除短信的恢复;
- 支持MTK平台物理获取,主要针对手机里的存储器,通过硬件工具对手机字库进行备份,根据特征搜索镜像,获取用户数据信息,包括删除记录;
- 提供灵活多样的搜索方法,支持多编码格式同时搜索;
- 书签功能灵活强大,能更好的帮助分析数据;
- 即时提供的报表预览功能,一次性生成可打印报表,降低取证分析人员的劳动强度;
- 文件预览功能可查看十六进制数据,方便高级取证分析人员进一步分析所得数据;
- 图库功能:支持图库预览功能;
- 支持设备校验,防止在文件移动过程中发生意外;
- 工作平台为Win XP及其后续版本;
支持的手机品牌
- Motorola
- Siemens
- Nokia
- Samsung
- 索爱
- 联想
- CDMA
- 波导
- 夏新
- 联想
- LG
- 飞利浦
- 多普达
- CECT
- 天语
- 。。。
支持的SIM卡型号- 全球通,M-ZONE,神州行,世界风,Up新势力,如意通,Uni,宝视通
- CDMA SIM卡
手机连接方式配置- SafeMobile 盘石手机取证分析系统软件;
- SIM 卡读卡器;
- 支持品牌的手机数据线;
- 手机屏蔽器。
|