sinomobile(CellHunter)手机取证分析系统.docVIP

Sinomobile（CellHunter）手机取证分析系统 手机取证就是对存在于手机机身，手机内存，SIM卡，扩展卡和移动运营商网络以及服务提供商系统中的手机信息进行提取、分析、报告，整理出有价值的案件线索链或能被法庭所接受的证据的过程。 CellHunter专注于中国、日本、韩国手机的取证工作。CellHunter是使用WinCE 6.0操作系统开发的一款既可以在犯罪现场也可以在电子物证实验室里使用的手机取证套件，它既可以支持逻辑获取也可以支持物理获取。CellHunter支持超过4500款型号的手机的取证分析工作，内含数据线与电源，报告软件，操作手册、便携式设备，使用红外、蓝牙、数据线进行数据获取。 工作示意图 PC端数据采集软件 小知识：什么是逻辑获取与物理获取 CFED逻辑版 (Cellhunter Forensics Extract Device) 技术参数 便携式手持取证设备，重量约0.5KG，轻便小巧，既可用于犯罪现场勘查，也可用于实验室做后期分析处理。 使用防震防水安全箱，内含手持式取证设备，手机数据线携带包内含至少100+数据线，同时提供车电源、证据报告软件、操作手册、蓝牙适配器、U盘、SD存储卡、SIM卡读卡器。 能够对120个品牌的手机与PDA内存储的数据采用只读方式进行安全获取，智能手机操作系统包括iPhone, Android,Palm,Linux,Blackberry,Symbian,Windows Mobile等。 逻辑获取(不能获取删除数据，超过4500款) 支持的欧美手机与日韩手机品牌超过1500款 国产手机品牌超过1000款 国产山寨机品牌超过2000款 提供100+条数据线： 国外品牌手机不少于50条数据线 国产品牌手机不少于20条数据线 国产山寨手机不少于30条数据线 3.5英寸彩色TFT液晶屏。 可获取的数据类型包括：电话簿，通话记录，短信，多媒体图片，视频，音频，铃声，IMSI，IMEI等。 通过数据线(Data Cable)、蓝牙(Bluetooth)或红外(IrDA)等传输方式，从手机设备将取出数据直接储存于U盘或SD卡之中，而无须在犯罪现场使用计算机操作。 精简型键盘操作，使用五向智能导航键，操作简便易用。 外置4000毫安时供电电池，现场无须提供外接电源操作(专业版与Physical标配：6小时工作，16小时待机)。 提供万能手机充电包，支持超过45种接口形式的手机充电转换器。 使用MD5哈算法确保取出数据完整性, 生成的报告格式有：TXT, HTM,XML,DOC等。 支持SIM卡复制功能，提供内置的SIM卡/USIM卡/SmartCard读卡器，提供外置的大卡SIM卡/USIM卡/SmartCard卡读卡器，同时提供5张SIM大卡。 电源适配器可支持AC100V-240V，符合全球通用标准。 支持Unicode 多国语言格式数据读取，包括简体中文、繁体中文、英文、日文、韩文，可随时进行语言切换。 CFUD物理版(Cellhunter Forensics Undelete Device) CellHunter Undelete版是最新推出的版本，颠覆传统手机取证的概念。它使用不同于传统的方式解决手机中的删除数据的恢复工作。这种全新的手机取证技术，利用物理获取方式，可以提取删除数据，可以物理内存转储，可以恢复隐藏信息，可以提取手机文件系统。 技术参数： CellHunter物理获取版可以把手机的Flash存储器保存为一个二进制文件，该二进制文件可以使用CellHunter Analyzer进行分析查看，可以提取删除的电话簿，图片，短信，彩信与通话记录等信息。 与物理获取版配合的CellHunter Analyzer软件集成了高级的分析工具，可以使用GREP或正则表达式对指定的内容进行搜索，支持查找、书签、报告功能，并集成光盘刻录功能，以便呈交法庭证据。 物理获取(能获取删除数据，超过3200款)： 超过600款手机支持物理获取 超过2000款手机支持文件系统转储 超过600款支持密码提取 物理版可进行十六进制的Hex Dump 手机内存，并能以二进制方式(Binary File)制作映像文件，支持提取删除数据。 内置以太网RJ45接口可进行系统升级下载，支持TFTP与TCP/IP协议的升级功能。 内置SIM/USIM 卡读卡器、SD卡插槽、USB扩展口，以及Mini-USB接口。 内置手机型号自动检测功能，方便用户操作。 提供12合一读卡器 (支持SD、M2、T-Flash、Mini SD、MMC、Micro SD等)。 支持飞信，QQ，Skype等聊天工具的聊天记录提取工作。 数据采集版支持通过RJ45直接传输至网络服务器以进行手机信息网络化采集功能，支持TCP/IP协