在思迈奥的协助下,又一家县公安局建设起现代化的电子物证工作室!
2021-07-26 15:34 来源: 思迈奥
2021年7月,黑龙江省这家县公安局搭建起一个全新的、完善的电子物证实验室,思迈奥为本项目供应了全套电子物证设备,包含:
1. 电子物证勘查箱;
2. 刀锋在线提取检验设备;
3. 电子证据只读接口;
4. 屏幕录像软件;
5. 电子数据恢复系统;
6. 电子物证检验一体化工作站(包含passware密码破解软件、easyrecovery数据恢复软件和VFC5计算机仿真软件等);
7. 视频取证及恢复设备;
8. “伪基站”检查设备;
9. 电子数据检验分析软件;
10. 手机取证分析系统;
11. 可视化关联分析软件;
12. 电子物证保管柜;
13. 智能档案柜;
14. ……
7月23日设备操作培训工作完成后,现场工作人员拿出一台苹果7 Plus手机和一个机械硬盘,让思迈奥技术工程师黄希志进行现场演示,请他提取出手机和硬盘里的全部数据。
黄工首先是对手机进行取证:使用手机取证分析系统先对手机进行备份,然后对备份资料进行提取。大概用了50分钟,容量为128G的手机数据就全部被提取出来了,黄工导出了报告,用Html形式展示给大家看。手机里的基本信息、短信、图片、视频、各种APP软件中的数据都以此展示在列表中,已删除过的数据也被恢复出来,以红色字体显示。然后黄工向大家演示如何用可视化关联分析软件查看微信、QQ等App当中的联系人信息。
接下来是对对机械硬盘进行取证,黄工先用电子物证勘查箱进行数据复制,防止破坏原盘数据,复制原版之后,针对这个复制盘,用VFC5计算机仿真软件绕过密码直接进入Win10系统,查看文档、图片等,然后用电子数据恢复系统和电子数据检验分析软件进行数据恢复,把之前删除掉的资料复原。
现场工作人员对于演示结果很满意,这套产品能在不破坏手机和硬盘的前提下快速取证,大大提高了执法工作效率。