手機(jī)電子數(shù)據(jù)提取是指支持對國內(nèi)外多種品牌手機(jī)內(nèi)的數(shù)據(jù)進(jìn)行提取、固定、鏡像、關(guān)聯(lián)分析、畫像分析等服務(wù),其中包括對短信、通訊錄、通話記錄、多媒體文件、辦公文檔、APK文件等常用信息以及QQ、微信、支付寶、瀏覽器、等幾百款常用手機(jī)軟件中的重要數(shù)據(jù),以及國外即時通訊軟件,如:Potato、Telegram、Enigma、WhatsApp、蝙蝠等的提取固定出具司法鑒定報告;深入挖掘手機(jī)中隱藏的用戶痕跡,協(xié)助計算機(jī)法證人員收集與案件相關(guān)證據(jù)。
根據(jù)送檢要求,對送檢手機(jī)的獲取可分層次進(jìn)行,根據(jù)情況選擇以下的一項或多項進(jìn)行:
1、手工獲?。翰唤柚渌謾C(jī)取證設(shè)備,對屏顯數(shù)據(jù)進(jìn)行獲??;
2、邏輯獲?。簩λ蜋z手機(jī)的文件系統(tǒng)進(jìn)行獲??;
3、 物理獲取(鏡像獲取/JTAG):對送檢手機(jī)文件系統(tǒng)進(jìn)行鏡像備份,或使用JTAG方式進(jìn)行獲取;
4、芯片獲?。簩λ蜋z手機(jī)中的物理存儲芯片進(jìn)行提取分析;
SIM 卡的數(shù)據(jù)獲取
通過手機(jī)取證設(shè)備或者SIM卡取證設(shè)備對SIM卡進(jìn)行復(fù)制,從復(fù)制的SIM卡中提取數(shù)據(jù)。
SIM卡中提取的數(shù)據(jù)包含但不限于:a) IMSI;b) ICCID;c) 短消息;d) 通訊錄;e) 通話記錄。
為公檢法等相關(guān)執(zhí)法單位提供智能手機(jī)、各品牌電腦、筆記本及服務(wù)器設(shè)備的密碼破解服務(wù)。