
SafeMobile盤石手機取證分析系統(tǒng)是盤石軟件(上海)有限公司特別為廣大公安干警開發(fā)的一款獲取和分析CDMA、GSM手機/SIM卡數(shù)據(jù)的工具軟件,它適用于公安、司法領域?qū)ο嚓P(guān)電子數(shù)據(jù)的分析取證。隨著手機取證案件的不斷增多,對手機刪除信息的恢復極其重要。
SafeMobile盤石手機取證分析系統(tǒng)增強版,分為邏輯獲取和物理獲取兩部分,邏輯獲取主要針對手機數(shù)據(jù)進行取證分析,獲取各種品牌手機中用戶輸入的數(shù)據(jù)和部分設備的未分配存儲區(qū)域,包含部分刪除信息。物理獲取通過對手機物理鏡像進行取證分析,更完整地獲取用戶信息,尤其是一些已刪除的信息。鏡像獲取的主要功能是獲取和分析手機鏡像,從而盡可能完整地恢復用戶數(shù)據(jù),對辦案起到了重要作用。
系統(tǒng)特性
邏輯獲取:
支持包括Nokia、Motorola、Samsung、LG 及iPhone以及國產(chǎn)手機聯(lián)想、夏新、飛利浦,智能手機Windows CE平臺、iPhone平臺、Android平臺、塞班S60智能手機平臺多種品牌手機的大多數(shù)型號,同時也能對市面上常見的GSM SIM卡與CDMA SIM卡進行取證分析,并且支持對存儲卡進行鏡像制作及解析。
物理獲取:
支持MTK平臺手機鏡像的物理獲取,以及MTK平臺、iPhone平臺、Android平臺手機鏡像和黑莓平臺手機備份文件的分析、取證,并且支持對存儲卡進行鏡像制作及解析。可以分析出鏡像中存儲的聯(lián)系人、短信、通話記錄、日歷以及文件系統(tǒng)等。并且能獲取到已被刪除的文件及用戶信息。