思邁奧 SMA-MPF04 手機(jī)取證塔(手機(jī)取證工作站)
產(chǎn)品簡(jiǎn)介:SMA-MPF04桌面手機(jī)取證塔是一款針對(duì)蘋(píng)果、安卓等移動(dòng)終端設(shè)備中的APP深度恢復(fù)并進(jìn)行取證分析和生成法庭認(rèn)可報(bào)告的專(zhuān)業(yè)取證工作站。它將邏輯解決方案和物理解決方案融為一體,集合了制作手機(jī)鏡像、手機(jī)解鎖、獲取手機(jī)備份以及對(duì)手機(jī)內(nèi)安裝的應(yīng)用程序進(jìn)行提取、分析的手機(jī)取證軟件。使調(diào)查者可以利用任何可能的方法恢復(fù)移動(dòng)設(shè)備的數(shù)據(jù),并生成組合報(bào)告,列出移動(dòng)設(shè)備中的現(xiàn)有數(shù)據(jù)和已刪除數(shù)據(jù),快速、深入、安全、高效!
一.產(chǎn)品概況:
SMA-MPF04 桌面手機(jī)取證塔是一款針對(duì)蘋(píng)果、安卓等移動(dòng)終端設(shè)備中的APP深度恢復(fù)并進(jìn)行取證分析和生成法庭認(rèn)可報(bào)告的專(zhuān)業(yè)取證工作站。它將邏輯解決方案和物理解決方案融為一體,集合了制作手機(jī)鏡像、手機(jī)解鎖、獲取手機(jī)備份以及對(duì)手機(jī)內(nèi)安裝的應(yīng)用程序進(jìn)行提取、分析的手機(jī)取證軟件。使調(diào)查者可以利用任何可能的方法恢復(fù)移動(dòng)設(shè)備的數(shù)據(jù),并生成組合報(bào)告,列出移動(dòng)設(shè)備中的現(xiàn)有數(shù)據(jù)和已刪除數(shù)據(jù),快速、深入、安全、高效!
二、產(chǎn)品特點(diǎn):
操作系統(tǒng):支持iOS、Android、Windows Phone、Symbian、BlackBerryOS、YunOS等操作系統(tǒng)移動(dòng)設(shè)備取證、分析;
支持MTP設(shè)備(手機(jī)MTP方式連接、U盤(pán)、移動(dòng)硬盤(pán)、存儲(chǔ)卡、MP3、MP4等)數(shù)據(jù)固定,支持快速導(dǎo)出數(shù)據(jù)并進(jìn)行完整性計(jì)算;
支持SIM卡信息提取,包括SIM卡信息、通訊錄、短信等;
支持Android設(shè)備中安裝的取證APP在取證完成或異常斷開(kāi)后,會(huì)提示卸載,清除取證痕跡;
自動(dòng)檢測(cè)取證計(jì)算機(jī)中安裝的手機(jī)助手類(lèi)軟件,避免因?yàn)榈谌杰浖_突導(dǎo)致設(shè)備無(wú)法正常識(shí)別;
自動(dòng)檢測(cè)保存目錄剩余空間,避免因?yàn)榭臻g不足時(shí)造成任務(wù)失敗,需要重新進(jìn)行任務(wù)的困擾;
支持通過(guò)身份證讀卡器快速讀取身份證信息并自動(dòng)填寫(xiě);
支持計(jì)算哈希、資源文件、語(yǔ)音轉(zhuǎn)碼的全局配置項(xiàng);
支持檢測(cè)移動(dòng)設(shè)備是否ROOT或是否越獄,支持快速展示移動(dòng)設(shè)備制造廠商、系統(tǒng)名稱(chēng)、操作版本、型號(hào)、廠商系統(tǒng)版本(例如emui、miui)、文件系統(tǒng)加密狀態(tài)等設(shè)備信息便于取證人員合理安排取證方式;
提供華為、小米、OPPO、VIVO等主流品牌設(shè)備人性化引導(dǎo)教程(包括打開(kāi)USB調(diào)試、自帶備份操作等);
支持oppo 高級(jí)備份掃碼失敗的解決方案;
支持導(dǎo)出 Android APP 安裝包;
支持采集模板設(shè)置,根據(jù)需要可自定義需要采集的項(xiàng)目;
支持自動(dòng)分析和自動(dòng)上傳BCP包;
支持權(quán)限設(shè)置,定義是否可以查看和導(dǎo)出報(bào)告;
Android應(yīng)用提取包括:
即時(shí)通訊:antmessenger、百度貼吧、蝙蝠、 觸寶電話、釘釘、E信、和飛信、flychat、連信、聊唄、聊天寶、米聊、陌陌、默往、Potato Chat、QQ、新浪微博、Skype、Skype Lite、王者榮耀助手、探探、微話、微脈圈、微信、whisper、鄉(xiāng)聊、閑聊、易信、有信、遇見(jiàn)、與你、YY、YY交友等;
境外通訊:Bgram、BiP Messenger、Colibri、ColibriX、Nekogram、Nekogram Lite、NekogramX、Plus、TelePlusMessenger、Vidogram、Facebook、imo、Line、LinPhone、MChat、Messenger、Signal、Sugram、TalkBox、telelgram、Twitter、Viber、Voxer、WhatsApp等;
瀏覽器:2345瀏覽器、360手機(jī)瀏覽器、百度瀏覽器、手機(jī)百度、Chrome、獵豹瀏覽器、綠茶瀏覽器、傲游瀏覽器、手機(jī)瀏覽器、歐朋瀏覽器、QQ瀏覽器、搜狗瀏覽器、天天瀏覽器、UC瀏覽器等;
郵箱工具:手機(jī)自帶郵箱、Gmail、網(wǎng)易郵箱大師、QQ郵箱、eml文件解析;
網(wǎng)絡(luò)云盤(pán):百度網(wǎng)盤(pán)、曲奇云盤(pán)等;
音視頻工具:快手、Instagram、淘寶直播、美圖秀秀、抖音、抖音火山版、網(wǎng)易云音樂(lè)等
辦公軟件:彩色筆記、PDF Reader、WPS Office、印象筆記等;
位置出行:鐵路12306、百度地圖、攜程旅行、高德地圖、快的打車(chē)、去哪兒旅行、搜狗地圖、騰訊地圖、航旅縱橫、智行火車(chē)票等;
網(wǎng)絡(luò)購(gòu)物:支付寶、大眾點(diǎn)評(píng)、餓了么、閑魚(yú)、京東商城、淘寶特價(jià)版、美團(tuán)、拼多多、千牛、手機(jī)淘寶、天貓商城、旺信、轉(zhuǎn)轉(zhuǎn)等;
VPN工具:Atom VPN、BrookVPN、華為VPN、ShadowSocks、shadowsocksrrVPN、v2rayNG、小米VPN、Psiphon等;
其它工具:今日頭條、訊飛輸入法、搜狗輸入法、快牙等;
iOS應(yīng)用提取包括:
即時(shí)通訊:百度貼吧、蝙蝠、Blued、BOSS直聘、潮信、釘釘、和飛信、imo、連信、聊唄、聊天寶、米聊、陌陌、默往、Potato Chat、QQ、情侶空間、新浪微博、Skype、Soul、探探、微話、微脈圈、微信、whisper、鄉(xiāng)聊、閑聊、易信、有信、遇見(jiàn)、與你、YY等;
境外通訊:WABusiness、BiP Messenger、Facebook、HelloTalk、Line、LinPhone、Mchat Messenger、Messenger、Sugram、TalkBox、Tango、telelgram、Twitter、Viber、Voxer、WhatsApp等;
瀏覽器:2345瀏覽器、360手機(jī)瀏覽器、百度瀏覽器、手機(jī)百度、Chrome、海豚瀏覽器、Firefox瀏覽器、傲游瀏覽器、Opera Mini、歐朋瀏覽器、QQ瀏覽器、搜狗瀏覽器、Safari瀏覽器、UC瀏覽器等;
郵箱工具:手機(jī)自帶郵箱、Gmail、網(wǎng)易郵箱大師、QQ郵箱、新浪郵箱、eml文件解析;
網(wǎng)絡(luò)云盤(pán):百度網(wǎng)盤(pán)、曲奇云盤(pán)等;
音視頻工具:快手、Instagram、抖音短視頻、網(wǎng)易云音樂(lè)、優(yōu)酷等;
辦公軟件:iBooks、WPS Office、印象筆記等;
位置出行:鐵路12306、自帶地圖、百度地圖、攜程旅行、滴滴出行、高德地圖、首汽約車(chē)、快的打車(chē)、去哪兒旅行、搜狗地圖、神州專(zhuān)車(chē)、騰訊地圖、航旅縱橫、智行火車(chē)票等;
網(wǎng)絡(luò)購(gòu)物:阿里巴巴、支付寶、菜鳥(niǎo)裹裹、大眾點(diǎn)評(píng)、餓了么、京東商城、美團(tuán)、拼多多、拼多多商家版、錢(qián)寶、手機(jī)淘寶、天貓商城、旺信、閑魚(yú)、小紅書(shū)、轉(zhuǎn)轉(zhuǎn)等;
其它工具:今日頭條、訊飛輸入法、搜狗輸入法、快牙等;
鏡像功能:
支持未知鎖屏密碼的華為、小米、OPPO、VIVO、三星、華碩、金立、谷歌、HTC、聯(lián)想、樂(lè)視、LG、美圖、魅族、努比亞、一加、360、紅米、錘子、索尼、小辣椒、中興、ZUK、YunOS等品牌關(guān)機(jī)制作鏡像;
支持已root設(shè)備的鏡像制作;
支持Android設(shè)備通過(guò)Recovery鏡像任務(wù),臨時(shí)提權(quán),進(jìn)行ROOT鏡像;
支持Android設(shè)備臨時(shí)提權(quán)進(jìn)行高級(jí)ADB鏡像;
支持大疆(DJI)、英特爾(Intel)等10個(gè)品牌20多款無(wú)人機(jī)鏡像;
支持自定義高通鏡像、MTK鏡像,對(duì)未在鏡像列表中的型號(hào),可自定義配置文件進(jìn)行鏡像;
支持KaiOS 系統(tǒng)制作鏡像;
支持iOS越獄設(shè)備邏輯鏡像任務(wù);
解鎖功能:
支持小米、OPPO、VIVO、金立等品牌屏幕鎖移除;
支持VIVO品牌屏幕鎖移除后還原;
支持vivo、三星應(yīng)用鎖的屏蔽和還原;
支持oppo 隱私鎖的屏蔽和還原;
支持oppo、金立、黑鯊、聯(lián)想應(yīng)用鎖清除;
工具箱
★支持轉(zhuǎn)換iOS加密備份為不加密備份;
支持iOS手機(jī)LockDown文件導(dǎo)入,無(wú)須解鎖點(diǎn)擊信任;
★支持iOS進(jìn)行臨時(shí)越獄提取,使得獲取的數(shù)據(jù)更全面;
提供便捷的ADB工具窗口、設(shè)備管理器一鍵打開(kāi);
Android設(shè)備文件管理等功能支持導(dǎo)出所有文件;
支持MTK、SPD、Mstar、CoolSand手機(jī)鏡像文件提取解析
支持VIVO、華為、小米、OPPO、魅族等品牌手機(jī)關(guān)機(jī)狀態(tài)下版本型號(hào)查詢(xún);
合規(guī)功能:
支持Android設(shè)備接入后檢測(cè)是否處于飛行模式,如果未處于飛行模式,提醒用戶,確保取證流程規(guī)范;
支持Android設(shè)備錄屏、截屏操作,數(shù)據(jù)直接產(chǎn)生在取證設(shè)備端,提取過(guò)程更加合理規(guī)范;
支持Android文件查看(包含外置SD卡信息)操作,勾選文件/文件夾后支持快速導(dǎo)出,并自動(dòng)進(jìn)行完整性計(jì)算;
支持iOS有線/無(wú)線兩種錄屏方式,無(wú)線錄屏方式數(shù)據(jù)直接保存在取證設(shè)備端,固定過(guò)程更加合理規(guī)范;
支持iOS文件查看操作,勾選文件/文件夾后支持快速導(dǎo)出,并自動(dòng)進(jìn)行完整性計(jì)算;
支持iOS截屏操作,數(shù)據(jù)直接保存在取證設(shè)備端,固定過(guò)程更加合理規(guī)范;
所有任務(wù)固定的數(shù)據(jù)均進(jìn)行完整性計(jì)算,數(shù)據(jù)按照任務(wù)清晰明確地保存在任務(wù)目錄,結(jié)構(gòu)清晰明了,日后復(fù)檢時(shí)無(wú)需原始設(shè)備重新固定;
支持任務(wù)日志查詢(xún),日志中包括任務(wù)名稱(chēng)、操作人員、設(shè)備信息、耗時(shí)、任務(wù)時(shí)間等關(guān)鍵信息,利于回溯取證操作;
其他特點(diǎn):
采用并行獲取方式,支持多部手機(jī)同時(shí)進(jìn)行提取,提取數(shù)量理論不設(shè)上限;
支持歷史任務(wù)查看管理,快捷打開(kāi)歷史任務(wù)保存目錄,一鍵調(diào)用分析軟件添加證據(jù)分析;
支持登錄后臺(tái)系統(tǒng),證據(jù)數(shù)據(jù)上傳至對(duì)應(yīng)的服務(wù)器存儲(chǔ);
提供驅(qū)動(dòng)包合集一鍵下載安裝,避免因?yàn)轵?qū)動(dòng)問(wèn)題導(dǎo)致設(shè)備無(wú)法被取證計(jì)算機(jī)正常識(shí)別的問(wèn)題。
三、系統(tǒng)硬件參數(shù):
芯片:Intel Z390高速芯片組
處理器:第八代英特爾酷睿i7系列處理器, I7 9700K(8核8線程3.6GHz,LGA1151)
內(nèi)存:16G ; 4個(gè)DDR4 DIMM插槽,最大支持128G,支持雙通道內(nèi)存技術(shù)
系統(tǒng)盤(pán):250G SATA SSD系統(tǒng)盤(pán)*1塊
存儲(chǔ)盤(pán):4TB SATA 7200RPM HDD作存儲(chǔ)盤(pán)*1塊
顯卡:Quadro P400 2GB專(zhuān)業(yè)顯卡
只讀鎖:(含讀SATA*1/USB3.0*1/IDE接口*1/多合一讀卡器,
集成10路USB3.0讀寫(xiě)接口, 用于滿足多路手機(jī)并行取證的業(yè)務(wù)需求.
提供1個(gè)RJ45千兆網(wǎng)口
電源輸入:220V