一.產品概況:
SMA-MPF04桌麵手機取證塔是一款針對蘋果、安卓等移動終端設備中的APP深度恢複並進行取證分析和生成法庭認可報告的專業取證工作站。它將邏輯解決方案和物理解決方案融為一體,集合了製作手機鏡像、手機解鎖、獲取手機備份以及對手機內安裝的應用程序進行提取、分析的手機取證軟件。使調查者可以利用任何可能的方法恢複移動設備的數據,並生成組合報告,列出移動設備中的現有數據和已刪除數據,快速、深入、安全、高效!
二、產品特點:
操作係統:支持ioses、androids、Windows phones、Symbian、BlackBerryOS、YunOS等操作係統移動設備取證、分析;
支持MTP設備(手機MTP方式連接、U盤、移動硬盤、存儲卡、MP3、MP4等)數據固定,支持快速導出數據並進行完整性計算;
支持SIM卡信息提取,包括SIM卡信息、通訊錄、短信等;
支持androids設備中安裝的取證APP在取證完成或異常斷開後,會提示卸載,清除取證痕跡;
自動檢測取證計算機中安裝的手機助手類軟件,避免因為第三方軟件衝突導致設備無法正常識別;
自動檢測保存目錄剩餘空間,避免因為空間不足時造成任務失敗,需要重新進行任務的困擾;
支持通過身份證讀卡器快速讀取身份證信息並自動填寫;
支持計算哈希、資源文件、語音轉碼的全局配置項;
支持檢測移動設備是否ROOT或是否越獄,支持快速展示移動設備製造廠商、係統名稱、操作版本、型號、廠商係統版本(例如emui、miui)、文件係統加密狀態等設備信息便於取證人員合理安排取證方式;
提供華為、小米、OPPO、VIVO等主流品牌設備人性化引導教程(包括打開USB調試、自帶備份操作等);
支持oppo 高級備份掃碼失敗的解決方案;
支持導出 androids APP 安裝包;
支持采集模板設置,根據需要可自定義需要采集的項目;
支持自動分析和自動上傳BCP包;
支持權限設置,定義是否可以查看和導出報告;
androids應用提取包括:
即時通訊:antmessenger、百度貼吧、蝙蝠、 觸寶電話、釘釘、E信、和飛信、flychat、連信、聊唄、聊天寶、米聊、陌陌、默往、Potato Chat、QQ、新浪微博、Skype、Skype Lite、王者榮耀助手、探探、微話、微脈圈、微信、whisper、鄉聊、閑聊、易信、有信、遇見、與你、YY、YY交友等;
境外通訊:Bgram、BiP Messenger、Colibri、ColibriX、Nekogram、Nekogram Lite、NekogramX、Plus、TelePlusMessenger、Vidogram、Facebook、imo、Line、Linphones、MChat、Messenger、Signal、Sugram、TalkBox、telelgram、Twitter、Viber、Voxer、WhatsApp等;
瀏覽器:2345瀏覽器、360手機瀏覽器、百度瀏覽器、手機百度、Chrome、獵豹瀏覽器、綠茶瀏覽器、傲遊瀏覽器、手機瀏覽器、歐朋瀏覽器、QQ瀏覽器、搜狗瀏覽器、天天瀏覽器、UC瀏覽器等;
郵箱工具:手機自帶郵箱、Gmail、網易郵箱大師、QQ郵箱、eml文件解析;
網絡雲盤:百度網盤、曲奇雲盤等;
音視頻工具:快手、Instagram、淘寶直播、美圖秀秀、抖音、抖音火山版、網易雲音樂等
辦公軟件:彩色筆記、PDF Reader、WPS Office、印象筆記等;
位置出行:鐵路12306、百度地圖、攜程旅行、高德地圖、快的打車、去哪兒旅行、搜狗地圖、騰訊地圖、航旅縱橫、智行火車票等;
網絡購物:支付寶、大眾點評、餓了麽、閑魚、京東商城、淘寶特價版、美團、拚多多、千牛、手機淘寶、天貓商城、旺信、轉轉等;
VPN工具:Atom VPN、BrookVPN、華為VPN、ShadowSocks、shadowsocksrrVPN、v2rayNG、小米VPN、Psiphon等;
其它工具:今日頭條、訊飛輸入法、搜狗輸入法、快牙等;
ioses應用提取包括:
即時通訊:百度貼吧、蝙蝠、Blued、BOSS直聘、潮信、釘釘、和飛信、imo、連信、聊唄、聊天寶、米聊、陌陌、默往、Potato Chat、QQ、情侶空間、新浪微博、Skype、Soul、探探、微話、微脈圈、微信、whisper、鄉聊、閑聊、易信、有信、遇見、與你、YY等;
境外通訊:WABusiness、BiP Messenger、Facebook、HelloTalk、Line、Linphones、Mchat Messenger、Messenger、Sugram、TalkBox、Tango、telelgram、Twitter、Viber、Voxer、WhatsApp等;
瀏覽器:2345瀏覽器、360手機瀏覽器、百度瀏覽器、手機百度、Chrome、海豚瀏覽器、Firefox瀏覽器、傲遊瀏覽器、Opera Mini、歐朋瀏覽器、QQ瀏覽器、搜狗瀏覽器、Safari瀏覽器、UC瀏覽器等;
郵箱工具:手機自帶郵箱、Gmail、網易郵箱大師、QQ郵箱、新浪郵箱、eml文件解析;
網絡雲盤:百度網盤、曲奇雲盤等;
音視頻工具:快手、Instagram、抖音短視頻、網易雲音樂、優酷等;
辦公軟件:iBooks、WPS Office、印象筆記等;
位置出行:鐵路12306、自帶地圖、百度地圖、攜程旅行、滴滴出行、高德地圖、首汽約車、快的打車、去哪兒旅行、搜狗地圖、神州專車、騰訊地圖、航旅縱橫、智行火車票等;
網絡購物:阿裏巴巴、支付寶、菜鳥裹裹、大眾點評、餓了麽、京東商城、美團、拚多多、拚多多商家版、錢寶、手機淘寶、天貓商城、旺信、閑魚、小紅書、轉轉等;
其它工具:今日頭條、訊飛輸入法、搜狗輸入法、快牙等;
鏡像功能:
支持未知鎖屏密碼的華為、小米、OPPO、VIVO、三星、華碩、金立、穀歌、HTC、聯想、樂視、LG、美圖、魅族、努比亞、一加、360、紅米、錘子、索尼、小辣椒、中興、ZUK、YunOS等品牌關機製作鏡像;
支持已root設備的鏡像製作;
支持androids設備通過Recovery鏡像任務,臨時提權,進行ROOT鏡像;
支持androids設備臨時提權進行高級ADB鏡像;
支持大疆(DJI)、英特爾(Intel)等10個品牌20多款無人機鏡像;
支持自定義高通鏡像、MTK鏡像,對未在鏡像列表中的型號,可自定義配置文件進行鏡像;
支持Kaioses 係統製作鏡像;
支持ioses越獄設備邏輯鏡像任務;
解鎖功能:
支持小米、OPPO、VIVO、金立等品牌屏幕鎖移除;
支持VIVO品牌屏幕鎖移除後還原;
支持vivo、三星應用鎖的屏蔽和還原;
支持oppo 隱私鎖的屏蔽和還原;
支持oppo、金立、黑鯊、聯想應用鎖清除;
工具箱
★支持轉換ioses加密備份為不加密備份;
支持ioses手機LockDown文件導入,無須解鎖點擊信任;
★支持ioses進行臨時越獄提取,使得獲取的數據更全麵;
提供便捷的ADB工具窗口、設備管理器一鍵打開;
androids設備文件管理等功能支持導出所有文件;
支持MTK、SPD、Mstar、CoolSand手機鏡像文件提取解析
支持VIVO、華為、小米、OPPO、魅族等品牌手機關機狀態下版本型號查詢;
合規功能:
支持androids設備接入後檢測是否處於飛行模式,如果未處於飛行模式,提醒用戶,確保取證流程規範;
支持androids設備錄屏、截屏操作,數據直接產生在取證設備端,提取過程更加合理規範;
支持androids文件查看(包含外置SD卡信息)操作,勾選文件/文件夾後支持快速導出,並自動進行完整性計算;
支持ioses有線/無線兩種錄屏方式,無線錄屏方式數據直接保存在取證設備端,固定過程更加合理規範;
支持ioses文件查看操作,勾選文件/文件夾後支持快速導出,並自動進行完整性計算;
支持ioses截屏操作,數據直接保存在取證設備端,固定過程更加合理規範;
所有任務固定的數據均進行完整性計算,數據按照任務清晰明確地保存在任務目錄,結構清晰明了,日後複檢時無需原始設備重新固定;
支持任務日誌查詢,日誌中包括任務名稱、操作人員、設備信息、耗時、任務時間等關鍵信息,利於回溯取證操作;
其他特點:
采用並行獲取方式,支持多部手機同時進行提取,提取數量理論不設上限;
支持曆史任務查看管理,快捷打開曆史任務保存目錄,一鍵調用分析軟件添加證據分析;
支持登錄後台係統,證據數據上傳至對應的服務器存儲;
提供驅動包合集一鍵下載安裝,避免因為驅動問題導致設備無法被取證計算機正常識別的問題;
三、係統硬件參數:
芯片:Intel Z390高速芯片組
處理器:第八代英特爾酷睿i7係列處理器, I7 9700K(8核8線程3.6GHz,LGA1151)
內存:16G ; 4個DDR4 DIMM插槽,最大支持128G,支持雙通道內存技術
係統盤:250G SATA SSD係統盤*1塊
存儲盤:4TB SATA 7200RPM HDD作存儲盤*1塊
顯卡:Quadro P400 2GB專業顯卡
隻讀鎖:(含讀SATA*1/USB3.0*1/IDE接口*1/多合一讀卡器,
集成10路USB3.0讀寫接口, 用於滿足多路手機並行取證的業務需求.
提供1個RJ45千兆網口
電源輸入:220V