河南省一家縣級公安局采用思邁奧電子物證產(chǎn)品提高辦案效率

文章來源：思邁奧人氣：3150發(fā)表時間：2021-03-23

       
       2021年3月9日，河南省一家縣級公安局安裝使用思邁奧電子物證產(chǎn)品。思邁奧技術(shù)工程黃希志為現(xiàn)場工作人員培訓(xùn)了思邁奧電子物證產(chǎn)品的使用方法。本套產(chǎn)品由多種軟硬件組成，黃工依次為大家進行了操作演示。

1. 硬盤復(fù)制機：SI-12硬盤復(fù)制機是我司研發(fā)生產(chǎn)的一款易于攜帶且速度非常快的電子數(shù)據(jù)現(xiàn)場取證設(shè)備。本產(chǎn)品可以作為一個完整的現(xiàn)場電子取證調(diào)查平臺來工作。隨著電子證據(jù)開始發(fā)揮越來越重要的作用，對數(shù)字取證鏡像技術(shù)的要求也越來越高，SI-12硬盤復(fù)制機解決了目前市場上同類產(chǎn)品復(fù)制信息速度慢，操作復(fù)雜，性能不穩(wěn)定的缺點，是司法取證工作人員的得力助手。黃工給大家講解了如何利用這款復(fù)制機對嫌疑盤進行復(fù)制、擦除和哈希等功能。

2. FEX司法分析軟件：這是澳大利亞GET DATA公司開發(fā)的一款專業(yè)司法分析軟件，該軟件集鏡像加載、數(shù)據(jù)恢復(fù)、數(shù)據(jù)檢索、數(shù)據(jù)分析、注冊表和電子郵件分析、實時啟動虛擬化等多功能于一體，與先進的排序、過濾器、關(guān)鍵字搜索、數(shù)據(jù)恢復(fù)和腳本技術(shù)相結(jié)合，快速處理大量數(shù)據(jù)，自動化復(fù)雜的調(diào)查任務(wù)，生成詳細(xì)的報告。其操作界面簡單易用，對專業(yè)或非專業(yè)取證調(diào)查人員均適用，是取證工作的必備工具，也是保存、分析和展示電子證據(jù)的專業(yè)工具，被廣泛應(yīng)用于執(zhí)法部門、政府部門、軍方和企業(yè)調(diào)查機構(gòu)。黃工向現(xiàn)場工作人員演示了這款產(chǎn)品的使用方法。使用前需要先插上加密狗，然后打開軟件，對嫌疑盤進行數(shù)據(jù)提取，并將提取出來的數(shù)據(jù)（包含：文檔、圖片和視頻等）展示給大家看。

3. ADF-DEI在線提取軟件：這是一款自動電子物證采集和分析軟件，可以根據(jù)工作案例的類型靈活配置，以快速有效地定向收集證據(jù)，并在時間軸視圖中顯示證據(jù)。可檢測嫌疑計算機并合理安排案件處理順序，結(jié)合高級搜索和圖片分析功能于一體，通過識別無證據(jù)價值的計算機來減少司法檢材積壓。DEI定向取證分析軟件已經(jīng)被多個國家的執(zhí)法機構(gòu)使用，并被作為司法取證的理想工具。黃工將SSD固態(tài)硬盤作為取證密鑰，然后插上加密狗，對嫌疑盤進行數(shù)據(jù)提取，并將提取出來的數(shù)據(jù)展示給大家看。

4. SMA-PR數(shù)據(jù)恢復(fù)專用機：這是一款針對市場主流的存儲介質(zhì)在沒有物理損傷的情況下進行數(shù)據(jù)恢復(fù)的專業(yè)設(shè)備，可針對U盤、數(shù)碼卡、硬盤、服務(wù)器、磁盤陣列、sql數(shù)據(jù)庫、智能手機等進行檢測及邏輯級數(shù)據(jù)恢復(fù)。本產(chǎn)品廣泛應(yīng)用于公檢法、企事業(yè)單位、科研院所、取證機構(gòu)、數(shù)據(jù)恢復(fù)公司等進行專業(yè)地數(shù)據(jù)恢復(fù)工作。此外，數(shù)據(jù)恢復(fù)專用機物理級支持IDE及SATA硬盤壞道及固件損壞的情況下進行工廠級數(shù)據(jù)恢復(fù)。黃工演示了利用這款設(shè)備進行數(shù)據(jù)恢復(fù)的全過程，并把恢復(fù)好的數(shù)據(jù)（包括刪除的數(shù)據(jù)）展示給大家看。

5. Encase V8 電子數(shù)據(jù)取證分析軟件：該產(chǎn)品是一款集數(shù)據(jù)獲取、數(shù)據(jù)分析和報告生成于一體的專業(yè)司法分析軟件。強大的過濾器和腳本編輯功能使用戶可以快速分析嫌疑計算機中的上網(wǎng)行為、聊天記錄、電子郵件、文檔、圖片、地址薄以及其它200多種文件，支持刪除文件、磁盤格式化、閑散區(qū)域數(shù)據(jù)、隱藏文件、打印緩存以及其它文件的恢復(fù)。黃工用這款軟件提取了一臺嫌疑人主機，把通過該軟件找到的文件、圖片、哈希值和銀行卡號一一展示給大家看。

6. Encase Portable 在線取證軟件 ：這是一款USB便攜式的電子證據(jù)前端采集設(shè)備，通過自定義查找和分析的內(nèi)容，用戶可以對嫌疑計算機進行快速搜索、采集和查看，所有操作均可自動完成，并且與EnCase Forensic完美兼容，采集的證據(jù)文件可在EnCase Forensic中進行二次分析。現(xiàn)場工作人員找了一臺嫌疑人的一體機用來測試，黃工使用 Encase Portable 提取了這臺一體機硬盤里面的全部文件和圖片。

      經(jīng)過細(xì)致的培訓(xùn)后，現(xiàn)場工作人員掌握了全套產(chǎn)品的操作方法，并對這套產(chǎn)品表示非常滿意。