金安景TM手机数据取证系统

一、产品概况：

　　该手机数据取证系统是一款针对苹果、安卓等移动终端设备中的APP深度恢复并进行取证分析和生成法庭认可报告的专业取证工具套装。本产品配备便携式移动平台，便于携带，轻便小巧。它既可以用于犯罪现场，也可以用于电子证据实验室做后期的分析取证工作。系统使用数据线与设备连接进行自动取证工作，提取出的数据将被保存在设备中。在整个过程中对所有的证据使用MD5值进行校验，以防数据被损坏，确保符合司法规范。

二、功能特点：

1、步进向导式操作，自选取证方法，快速自动取证。

2、自动识别设备型号，快速判断设备系统版本及状态（越狱或ROOT）；一键式证据获取，快速提取手机数据。支持提取安卓系统品牌：华为，小米，三星，VIVO，OPPO等市面主流手机。支持提取苹果系统全系列设备提取。

3、支持对三星手机系统9.0以上数据提取和解析。

4、支持对华为手机（5G手机）系统10.0以上数据无痕提取和解析。

5、支持对OPPPO手机系统 Color OS6（安卓9.0）以上的数据提取和解析。

6、可镜像进行解析，支持格式为：dd，bin，img，mdf；安卓可通过手机自身“备份APP”建立的备份数据进行解析，苹果可对itunes备份数据进行解析；可对第三取证工具转化后的备份数据包进行解析。

7、手机移动端数据深度恢复：支持苹果、安卓设备中现有和删除数据的提取。对微信，QQ数据库sqlite进行碎片化整合，可进行深度恢复，

8、对恢复的数据进行分类，分为好友，未知好友（为已经删除的好友），群聊，公众号。包含短信、通话记录、联系人、QQ、微信、WhatsApp、陌陌、上网记录、照片、备忘录（文字和音视频）等APP数据。

9、支持提取APP数据：短信、通话记录、联系人、QQ、微信、WhatsApp、陌陌、上网记录、照片（音频和视频）、备忘录（文字和音视频）抖音、多闪、LINE、淘宝、美团、滴滴等。

10、软件提取数据以第一视角展示（以一个对话账号为视角展示删除数据和现有数据的存在关系）。支持对话视图展现，QQ、微信、短信、通话记录等应用数据提供对话视图展现，音视频直接播放。

11、软件提供在线升级，并同时保证原有数据不被删除。

12、可生成bcp包，导入到其他大数据平台中。

13、对微信，QQ数据库sqlite的碎片进行展示（中文解析），可供调查人员快速在碎片中找到关键线索。

14、对残缺的itunes文件数据进行提取和解析。

15、对iphone手机微信朋友圈的数据进行提取，提取内容为浏览过的朋友圈，本账号的朋友圈，曾经浏览过朋友圈的朋友。

16、对微信被删除好友的私聊或者群聊记录进行恢复。

17、对微信持有者发送的文字信息的“撤回消息”进行恢复（支持安卓和苹果最新系统版本）。

18、支持手机微信语音转文字的删除恢复。（提供产品截图佐证）

19、微信转帐及红包资金统计（总支出和总收入）及导出。

20、对支付宝转帐及红包资金统计（（总支出和总收入））及导出。

21、支持对支付宝数据进行提取，可提取文字，照片，音视频。可对删除的数据，如转账信息等进行恢复。

22、支持手机百度地图和高德地图提取，可对导航轨迹、足迹点进行提取和分析。

23、支持微信好友消息验证提取和解析。

24、支持最新安卓和ios手机系统自带浏览器数据提取及解析。

25、对ios及安卓微信小程序聊天记录进行提取和分析。

26、支持证据报告的全文搜索及搜索关键词的标记展示（支持IE10、IE11、Edge、火狐）

27、支持实时的多重过滤，帮助用户逐步缩小调查范围。

28、支持支持证据查看器功能，无须软件授权，可对证据数据随地查看。