A200手機數(shù)據(jù)取證軟件

產(chǎn)品概況

A200是一款針對蘋果、安卓等移動終端設備中的APP 深度恢復并進行取證分析和生成法庭認可報告的專業(yè)取證工具套裝,本產(chǎn)品配備便攜式移動平臺，便于攜帶，輕便小巧。它既可以用于現(xiàn)場，也可以用于電子證據(jù)實驗室做后期的分析取證工作。系統(tǒng)使用數(shù)據(jù)線與設備連接進行自動 取證工作，提取出的數(shù)據(jù)將被保存在設備中。在整個過程中對所有的證據(jù)使用MD5值進行校驗，以防數(shù)據(jù)被損壞，確保符合司法規(guī)范。

產(chǎn)品功能

1.步進向導式操作，自選取證方法，快速自動取證。

2.自動識別設備型號,快速判斷設備系統(tǒng)版本及狀態(tài)（越獄或ROOT ）; 一鍵式證據(jù)獲取，快速提取手機數(shù)據(jù)。支持提取安卓系統(tǒng)品牌：華為,小米，三星，VIVO , OPPO等市面主流手機。支持提取蘋果系銃全系列設育提取。

3.支持對三星手機系統(tǒng)9.0以上數(shù)據(jù)提取和解析。

4.支持對華為手機（5G手機）系統(tǒng)10.0以上數(shù)據(jù)提取和解析。

5.支持對 OPPO 手機系統(tǒng)Color OS6 （安卓9.0 ）以上的數(shù)據(jù)提取和解析。

6.可鏡像進行解析，支持格式為：dd , bin , img , mdf ;安卓可通過手機自身“備份APP"建立的備份數(shù)據(jù)進行解析，蘋果可對iTunes 份數(shù)據(jù)進行解析；可對第三取證工具轉化后的備份數(shù)據(jù)包進行解析。

7.手機移動端數(shù)據(jù)深度恢復：支持蘋果、安卓設備中現(xiàn)有和刪除數(shù)據(jù)的提取。對微信，QQ數(shù)據(jù)庫sqlite進行碎片化整合，可進行深度恢復。

8.對恢復的數(shù)據(jù)進行分類，分為好友,未知好友（為已經(jīng)刪除的好友）,群聊，公眾號。包含短信、通話記錄、、QQ、微信、WhatsApp. 陌陌、上網(wǎng)記錄、照片、備忘錄（文字和音視頻）等APP數(shù)據(jù)。

9.支持提取APP數(shù)據(jù):短信、通話記錄、、QQ.微信、WhatsApp、陌陌、上網(wǎng)記錄、照片（音頻和視頻）、 督忘錄（文字和音視頻）抖音、多閃、LINE.淘寶、美團、滴滴等。

10.軟件提取數(shù)據(jù)以視角展示（以一個對話賬號為視角展示刪除數(shù)據(jù)和現(xiàn)有數(shù)據(jù)的存在關系）支持對話視圖展現(xiàn)，QQ、微信、短信、通話記錄等應用數(shù)據(jù)提供對話視圏展現(xiàn)，音視頻直接播放。

11.軟件提供在線升級，并同時保證原有數(shù)據(jù)不被刪除。

12.可生成BCP包，導入到具他大數(shù)據(jù)平臺中。

13.對微信，QQ數(shù)據(jù)庫sqlite的碎片進行展示（中文解析），可供調査人員快速在碎片中找到關鍵線索。

14.對殘缺的iTunes文件數(shù)據(jù)進行提取和解析.

15.對iPhone手機微信朋友圈的數(shù)據(jù)進行提取，提取內容為瀏覽過的朋友圈,本賬號的朋友圈,曾經(jīng)瀏覽過朋友圈的朋友。

16.對微信被刪除好友的私聊或者群聊記錄進行恢復。

17.對微信持有者發(fā)送的文字信息的"撤回消息”進行恢復（支持安卓和蘋果新系統(tǒng)版本）。

18.支持手機微信語音轉文字的刪除恢復。（提供產(chǎn)品載囲佐證）

19.微信轉帳及紅包資金統(tǒng)計（總支岀和總收入）及導岀。

20.對支付寶轉帳及紅包資金統(tǒng)計（（總支出和總收入））及導出。

21.支持對支付寶數(shù)據(jù)進行提取，可提取文字，照片，音視頻?？蓪h除的數(shù)據(jù),如轉賬信息等進行恢復。

22.支持手機地圖和高德地圖提取，可對導航軌跡、足跡點進行提取和分析。

23.支持微信好友消息驗證提取和解析.

24.支持新安卓和iOS手機系統(tǒng)自帶瀏覽器數(shù)據(jù)提取及解析。

25.對iOS及安卓微信小程序記錄進行提取和分析。

26.支持證據(jù)報告的全文搜索及搜索關鍵詞的標記展示（支持IE10、IE11. Edge、火狐）。

27.支持實時的多重過濾，幫助用戶逐步縮小調査范圍。

28.支持支持證據(jù)査看器功能，無須軟件,可對證據(jù)數(shù)據(jù)隨地査看。