在思邁奧的協(xié)助下,又一家縣公安局建設(shè)起現(xiàn)代化的電子物證工作室!
2021-07-26 15:34 來源: 思邁奧
2021年7月,黑龍江省這家縣公安局搭建起一個全新的、完善的電子物證實驗室,思邁奧為本項目供應(yīng)了全套電子物證設(shè)備,包含:
1. 電子物證勘查箱;
2. 刀鋒在線提取檢驗設(shè)備;
3. 電子證據(jù)只讀接口;
4. 屏幕錄像軟件;
5. 電子數(shù)據(jù)恢復(fù)系統(tǒng);
6. 電子物證檢驗一體化工作站(包含passware密碼破解軟件、easyrecovery數(shù)據(jù)恢復(fù)軟件和VFC5計算機仿真軟件等);
7. 視頻取證及恢復(fù)設(shè)備;
8. “偽基站”檢查設(shè)備;
9. 電子數(shù)據(jù)檢驗分析軟件;
10. 手機取證分析系統(tǒng);
11. 可視化關(guān)聯(lián)分析軟件;
12. 電子物證保管柜;
13. 智能檔案柜;
14. ……
7月23日設(shè)備操作培訓(xùn)工作完成后,現(xiàn)場工作人員拿出一臺蘋果7 Plus手機和一個機械硬盤,讓思邁奧技術(shù)工程師黃希志進(jìn)行現(xiàn)場演示,請他提取出手機和硬盤里的全部數(shù)據(jù)。
黃工首先是對手機進(jìn)行取證:使用手機取證分析系統(tǒng)先對手機進(jìn)行備份,然后對備份資料進(jìn)行提取。大概用了50分鐘,容量為128G的手機數(shù)據(jù)就全部被提取出來了,黃工導(dǎo)出了報告,用Html形式展示給大家看。手機里的基本信息、短信、圖片、視頻、各種APP軟件中的數(shù)據(jù)都以此展示在列表中,已刪除過的數(shù)據(jù)也被恢復(fù)出來,以紅色字體顯示。然后黃工向大家演示如何用可視化關(guān)聯(lián)分析軟件查看微信、QQ等App當(dāng)中的聯(lián)系人信息。
接下來是對對機械硬盤進(jìn)行取證,黃工先用電子物證勘查箱進(jìn)行數(shù)據(jù)復(fù)制,防止破壞原盤數(shù)據(jù),復(fù)制原版之后,針對這個復(fù)制盤,用VFC5計算機仿真軟件繞過密碼直接進(jìn)入Win10系統(tǒng),查看文檔、圖片等,然后用電子數(shù)據(jù)恢復(fù)系統(tǒng)和電子數(shù)據(jù)檢驗分析軟件進(jìn)行數(shù)據(jù)恢復(fù),把之前刪除掉的資料復(fù)原。
現(xiàn)場工作人員對于演示結(jié)果很滿意,這套產(chǎn)品能在不破壞手機和硬盤的前提下快速取證,大大提高了執(zhí)法工作效率。