2021年4月19日,河南省一家市級(jí)公安局正式安裝使用思邁奧電子物證產(chǎn)品。思邁奧技術(shù)工程師鄧俊海負(fù)責(zé)現(xiàn)場(chǎng)操作培訓(xùn)工作。這天下午,他依次對(duì)12寸硬盤(pán)復(fù)制機(jī)、只讀接口、A200手機(jī)數(shù)據(jù)取證軟件、Portable 手機(jī)取證軟件等產(chǎn)品對(duì)現(xiàn)場(chǎng)工作人員進(jìn)行了詳細(xì)的演示和講解。
1. A200手機(jī)數(shù)據(jù)取證軟件:SMA-A200是一款針對(duì)蘋(píng)果、安卓等移動(dòng)終端設(shè)備中的APP深度恢復(fù)并進(jìn)行取證分析和生成法庭認(rèn)可報(bào)告的專業(yè)取證工具套裝。本產(chǎn)品配備便攜式移動(dòng)平臺(tái),便于攜帶,輕便小巧。它既可以用于犯罪現(xiàn)場(chǎng),也可以用于電子證據(jù)實(shí)驗(yàn)室做后期的分析取證工作。系統(tǒng)使用數(shù)據(jù)線與設(shè)備連接進(jìn)行自動(dòng)取證工作,提取出的數(shù)據(jù)將被保存在設(shè)備中。在整個(gè)過(guò)程中對(duì)所有的證據(jù)使用MD5值進(jìn)行校驗(yàn),以防數(shù)據(jù)被損壞,確保符合司法規(guī)范。鄧工用這款軟件對(duì)一臺(tái) Vivo Android 8.1 版本的手機(jī)進(jìn)行現(xiàn)場(chǎng)取證,用了1個(gè)半小時(shí)將手機(jī)中的全部?jī)?nèi)容都提取了出來(lái),微信分身也同時(shí)被提取了出來(lái)。他詳細(xì)地向客戶講解了每個(gè)功能點(diǎn),現(xiàn)場(chǎng)工作人員十分認(rèn)可。
2. SI-12 硬盤(pán)復(fù)制機(jī)的使用:SI-12硬盤(pán)復(fù)制機(jī)是我司研發(fā)生產(chǎn)的一款易于攜帶且速度非常快的電子數(shù)據(jù)現(xiàn)場(chǎng)取證設(shè)備。本產(chǎn)品可以作為一個(gè)完整的現(xiàn)場(chǎng)電子取證調(diào)查平臺(tái)來(lái)工作。隨著電子證據(jù)開(kāi)始發(fā)揮越來(lái)越重要的作用,對(duì)數(shù)字取證鏡像技術(shù)的要求也越來(lái)越高,SI-12硬盤(pán)復(fù)制機(jī)解決了目前市場(chǎng)上同類產(chǎn)品復(fù)制信息速度慢,操作復(fù)雜,性能不穩(wěn)定的缺點(diǎn),是司法取證工作人員的得力助手。鄧工向大家詳細(xì)介紹了硬盤(pán)復(fù)制機(jī)的操作方法,包括:鏡像獲取、LinuxDD獲取、E01獲取三種獲取方法的區(qū)別以及它們的設(shè)置方法。該產(chǎn)品為雙系統(tǒng)設(shè)計(jì),鄧工向大家演示了在切換系統(tǒng)后,如何在Win10系統(tǒng)上查看硬盤(pán)數(shù)據(jù),設(shè)置只讀屬性等操作方法。
3. 只讀接口的使用:鄧工詳細(xì)介紹了每個(gè)接口的使用場(chǎng)景,以及它們與電腦的連接方式,包括虛擬寫(xiě)功能的操作方法。
4. EnCase Portable 在線取證軟件:EnCase Portable是一款USB便攜式的電子證據(jù)前端采集設(shè)備,通過(guò)自定義查找和分析的內(nèi)容,用戶可以對(duì)嫌疑計(jì)算機(jī)進(jìn)行快速搜索、采集和查看,所有操作均可自動(dòng)完成,并且與EnCase Forensic完美兼容,采集的證據(jù)文件可在EnCase Forensic中進(jìn)行二次分析。鄧工先詳細(xì)介紹了如何設(shè)置工作任務(wù)與修改工作任務(wù),然后示范了如何使用U盤(pán)在線提取視頻、文檔、圖片等。
感謝老客戶的支持!你們的信任是思邁奧奮斗精神永存的動(dòng)力!