盘古手机取证系统
      盘古手机取证系统是依托于强大的安全研究能力和越狱技术研发的一款iPhone手机取证产品,能够有效快速对iPhone设备进行深度信息提取及分析。
      通过对iOS系统的深度分析,从核心操作系统层、核心服务层、媒体层、应用层等多个层次对设备信息进行深度提取及挖掘恢复,并对提取的数据进行分类解析、搜索、查看目标数据,可自动生成报告,以及目标数据的保存。
      手机取证软件分成数据提取和数据分析两个程序。主要功能包括数据提取,信息分类采集,信息解析显示,目标数据的转储,报告生成等。数据提取支持的设备包括iPhone 4-iphoneX,ipad全系列;支持系统包括iOS7,iOS8,iOS9,iOS10,IOS11。
      数据提取是的核心模块之一,数据提取主要通过一个独立的程序来实现,可以通过从ZIP包提取以及从设备中提取。当iPhone设备和移动存储设备连接到后即可开始信息提取。数据提取能够将移动设备的基础信息、软件信息和其他信息。
      数据分析是系统的另外一个核心的模块。通过对数据提取模块提取的数据进行分析,整理出格式化的报告。
数据分析模块的主要功能包括:
系统概况
      列出了手机系统概况,包括设备名称、激活状态、越狱状态、设备类型、硬件信息、设备颜色、序列号、UDID、系统版本等信息。
常用软件信息
      针对常用的软件如QQ、微信、陌陌、微博、百度地图应用做了进一步优化分析,数据分类。
系统软件信息
      系统常用通信软件的信息提取,包括了通讯录、通话记录、短消息、邮件、多媒体、浏览器的信息概况。
全盘镜像数据
      提取手机磁盘里的文件信息,和原始手机具有完全一致的数据,以目录树的形式显示,包含系统文件和用户文件两大类。同时,可利用系统内置的PLIST文件查看器、数据库查看器、十六进制文件查看器进行文件的查看。
根据提取到的信息,自动分类汇总,生成报告文件,支持导出为PDF或HTML格式文件。报告内容涵盖设备信息、通讯录、通话记录等信息
点击次数:466

邮箱登录网站管理华明国安阿里巴巴技术支持:君实广告更多联系方式

Copyright © Jiangsu Huaming Guoan Technology Co. Ltd.

您是第 位访客
信息产业部备案:苏ICP备17012482号