1.
多路并行取证:取证主机支持多案件下8路手机同时数据获取,以及同时支持其他形式的并行取证,其他取证包括手机镜像取证、手机备份取证等。
2.
多路并行操作:在并行取证时,可同时处理数据浏览、数据搜索、导出报告。
3.
端口一一绑定:取证主机面板上的采集端口与界面中的展示区域一一绑定,有效避免多部同型号手机采集时的混乱状况。
4.
状态集中展示:提取主界面集中展示当前所有终端的实时采集状态,改变了传统的显示风格,无需手动切换查看。
5.
8路物理独立操作:多路并行取证时,支持独立操作每一路的备份、提取、解析、报告导出等功能,8路之间互不干扰,无需等待整个案件完成后再操作。
6.
步进向导式操作,自选取证方法,快速自动取证。
7.
硬盘可更换:可通过操作主机面板上的硬盘仓位手动更换存储空间剩余不够的硬盘。
8.
自动识别设备型号,快速判断设备系统版本及状态(越狱或ROOT);一键式证据获取,快速提取手机数据。支持提取安卓系统品牌:华为,小米,三星,VIVO,OPPO等市面主流手机。支持提取苹果系统全系列设备提取。
9.
支持对三星手机系统9.0以上数据提取和解析。
10.
支持对华为手机(5G手机)系统10.0以上数据无痕提取和解析。
11.
支持对OPPO手机系统 Color OS6(安卓9.0)以上的数据提取和解析,支持在线8部手机同时提取。
12.
可镜像进行解析,支持格式为:dd,bin,img,mdf;安卓可通过手机自身“备份APP”建立的备份数据进行解析,苹果可对itunes备份数据进行解析;可对第三取证工具转化后的备份数据包进行解析。
13.
手机移动端数据深度恢复:支持苹果、安卓设备微信,QQ数据库sqlite进行碎片化整合,可进行深度恢复。
14. 对恢复的主流APP数据按照好友,未知好友、群聊,公众号等类别进行分类以及查看。
15. 支持提取主流APP数据。
16. 提取数据以第一视角展示,提供对话视图展现和音视频直接播放。
17.
软件提供在线升级,并同时保证原有数据不被删除。
18.
可生成bcp包,导入到其他大数据平台中。
19.
对即时通讯类软件数据库sqlite的碎片进行展示(中文解析)。
20.
对残缺的itunes文件数据进行提取和解析。
21.
对即时通讯类软件和小程序好友验证信息进行提取和解析、对撤回和删除信息进行恢复、对语音信息整合提取、对好友发表的动态内容进行提取。
22.
对支付类软件转账、红包等数据进行提取、统计分析,可提取文字,照片,音视频。可对数据进行恢复。
23.
支持对电子地图类软件数据信息进行提取。
24.
支持最新安卓和ios手机系统自带浏览器数据提取及解析。
25.
上述参数中涉及的主流APP数据包含但不限于短信、通话记录、联系人、QQ、微信、支付宝、WhatsApp、陌陌、上网记录、照片(音频和视频)、备忘录(文字和音视频)抖音、多闪、LINE、淘宝、美团、滴滴。
电子地图类数据包含但不限于百度地图、高德地图。
26.
上述功能在安卓和ios系统上均须实现。
27.
支持证据报告的全文搜索及搜索关键词的标记展示(支持IE10、IE11、Edge、火狐)
28.
支持实时的多重过滤,帮助用户逐步缩小调查范围。
29.
支持支持证据查看器功能,无须软件授权,可对证据数据随地查看。
30.
国内自主研发,具备软件著作权证书。
31.
硬件配置:
8台独立主机,并行处理;
1台主机:CPU: I7-8700;内存:64GB;
硬盘:1TB(SSD)+4TB(机械);
7台副机:CPU: 3855U;内存:8GB;
硬盘:512GB(SSD);
配备一块34寸曲面屏显示器、一套键鼠及相关取证配件。
|