2021年7月,黑龍江省這家縣級(jí)公安局搭建起一個(gè)全新的、完善的電子物證實(shí)驗(yàn)室,思邁奧為本項(xiàng)目供應(yīng)了全套電子物證設(shè)備,包含:
1. 電子物證勘查箱;
2. 刀鋒在線提取檢驗(yàn)設(shè)備;
3. 電子證據(jù)只讀接口;
4. 屏幕錄像軟件;
5. 電子數(shù)據(jù)恢復(fù)系統(tǒng);
6. 電子物證檢驗(yàn)一體化工作站(包含passware密碼破解軟件、easyrecovery數(shù)據(jù)恢復(fù)軟件和VFC5計(jì)算機(jī)仿真軟件等);
7. 視頻取證及恢復(fù)設(shè)備;
8. “偽基站”檢查設(shè)備;
9. 電子數(shù)據(jù)檢驗(yàn)分析軟件;
10. 手機(jī)取證分析系統(tǒng);
11. 可視化關(guān)聯(lián)分析軟件;
12. 電子物證保管柜;
13. 智能檔案柜;
14. ……
7月23日設(shè)備操作培訓(xùn)工作完成后,現(xiàn)場(chǎng)工作人員拿出一臺(tái)蘋果7 Plus手機(jī)和一個(gè)機(jī)械硬盤,讓思邁奧技術(shù)工程師黃希志進(jìn)行現(xiàn)場(chǎng)演示,請(qǐng)他提取出手機(jī)和硬盤里的全部數(shù)據(jù)。
黃工首先是對(duì)手機(jī)進(jìn)行取證:使用手機(jī)取證分析系統(tǒng)先對(duì)手機(jī)進(jìn)行備份,然后對(duì)備份資料進(jìn)行提取。大概用了50分鐘,容量為128G的手機(jī)數(shù)據(jù)就全部被提取出來(lái)了,黃工導(dǎo)出了報(bào)告,用Html形式展示給大家看。手機(jī)里的基本信息、短信、圖片、視頻、各種APP軟件中的數(shù)據(jù)都以此展示在列表中,已刪除過(guò)的數(shù)據(jù)也被恢復(fù)出來(lái),以紅色字體顯示。然后黃工向大家演示如何用可視化關(guān)聯(lián)分析軟件查看微信、QQ等App當(dāng)中的聯(lián)系人信息。
接下來(lái)是對(duì)對(duì)機(jī)械硬盤進(jìn)行取證,黃工先用電子物證勘查箱進(jìn)行數(shù)據(jù)復(fù)制,防止破壞原盤數(shù)據(jù),復(fù)制原版之后,針對(duì)這個(gè)復(fù)制盤,用VFC5計(jì)算機(jī)仿真軟件繞過(guò)密碼直接進(jìn)入Win10系統(tǒng),查看文檔、圖片等,然后用電子數(shù)據(jù)恢復(fù)系統(tǒng)和電子數(shù)據(jù)檢驗(yàn)分析軟件進(jìn)行數(shù)據(jù)恢復(fù),把之前刪除掉的資料復(fù)原。
現(xiàn)場(chǎng)工作人員對(duì)于演示結(jié)果很滿意,這套產(chǎn)品能在不破壞手機(jī)和硬盤的前提下快速取證,大大提高了執(zhí)法工作效率。