手機電子數(shù)據(jù)提取是指支持對國內(nèi)外多種品牌手機內(nèi)的數(shù)據(jù)進行提取、固定、鏡像、關(guān)聯(lián)分析、畫像分析等服務(wù),其中包括對短信、通訊錄、通話記錄、多媒體文件、辦公文檔、APK文件等常用信息以及QQ、微信、支付寶、瀏覽器、等幾百款常用手機軟件中的重要數(shù)據(jù),以及國外即時通訊軟件,如:Potato、Telegram、Enigma、WhatsApp、蝙蝠等的提取固定出具司法鑒定報告;深入挖掘手機中隱藏的用戶痕跡,協(xié)助計算機法證人員收集與案件相關(guān)證據(jù)。
根據(jù)送檢要求,對送檢手機的獲取可分層次進行,根據(jù)情況選擇以下的一項或多項進行:
1、手工獲取:不借助其他手機取證設(shè)備,對屏顯數(shù)據(jù)進行獲??;
2、邏輯獲?。簩λ蜋z手機的文件系統(tǒng)進行獲取;
3、 物理獲?。ㄧR像獲取/JTAG):對送檢手機文件系統(tǒng)進行鏡像備份,或使用JTAG方式進行獲取;
4、芯片獲?。簩λ蜋z手機中的物理存儲芯片進行提取分析;
SIM 卡的數(shù)據(jù)獲取
通過手機取證設(shè)備或者SIM卡取證設(shè)備對SIM卡進行復(fù)制,從復(fù)制的SIM卡中提取數(shù)據(jù)。
SIM卡中提取的數(shù)據(jù)包含但不限于:a) IMSI;b) ICCID;c) 短消息;d) 通訊錄;e) 通話記錄。
為公檢法等相關(guān)執(zhí)法單位提供智能手機、各品牌電腦、筆記本及服務(wù)器設(shè)備的密碼破解服務(wù)。