SAVS-KC8000手機(jī)取證勘察箱
一、產(chǎn)品概況:
SAVS-KC8000是一款針對蘋果、安卓等移動(dòng)終端設(shè)備進(jìn)行深度數(shù)據(jù)恢復(fù)、取證分析,并生成法庭認(rèn)可報(bào)告的業(yè)取證設(shè)備。便攜式移動(dòng)平臺,便于攜帶,輕便小巧。它既可以用于犯罪現(xiàn)場,也可以用于電子證據(jù)實(shí)驗(yàn)室做后期的分析取證工作。使用數(shù)據(jù) 與設(shè)備連接進(jìn)行自動(dòng)取證工作,提取出的數(shù)據(jù)將被保存在設(shè)備中。在整個(gè)過程中對所有的證據(jù)使用MD5值進(jìn)行校驗(yàn),以防數(shù)據(jù)被損壞,確保符合司法規(guī)范。該產(chǎn)品具有取證高度自動(dòng)化、取證手段多元化等特點(diǎn),是一款功能強(qiáng)大、實(shí)用性強(qiáng)的業(yè)取證工具。
二、功能特點(diǎn):
取證手段多元化:為用戶提供多種高效、實(shí)用的取證方式,可通過數(shù)據(jù)線、手機(jī)備份文件等途徑獲取蘋果、安卓設(shè)備中的數(shù)據(jù)
取證高度自動(dòng)化:可自動(dòng)識別設(shè)備型號,快速判斷設(shè)備系統(tǒng)版本及狀態(tài)(越獄或ROOT);可實(shí)現(xiàn)一鍵式證據(jù)獲取,快速提取手機(jī)數(shù)據(jù)。
可對各家取證工具做的鏡像進(jìn)行解析,支持格式包含:dd,bin,img,mdf等;針對安卓系統(tǒng)設(shè)備,提取數(shù)據(jù)多樣化
深度數(shù)據(jù)恢復(fù):對微信、QQ數(shù)據(jù)庫SQLite進(jìn)行碎片化整合,可進(jìn)行深度恢復(fù)??商?/span>
恢復(fù)數(shù)據(jù)以視角展示在對話內(nèi)容(以一個(gè)對話賬號為視角展示刪除數(shù)據(jù)和現(xiàn)有數(shù)據(jù)的存在關(guān)系)