A200手機數(shù)據(jù)取證軟件
產(chǎn)品概況
A200是一款針對蘋果、安卓等移動終端設(shè)備中的APP 深度恢復(fù)并進行取證分析和生成法庭認(rèn)可報告的專業(yè)取證工具套裝,本產(chǎn)品配備便攜式移動平臺，便于攜帶，輕便小巧。它既可以用于現(xiàn)場，也可以用于電子證據(jù)實驗室做后期的分析取證工作。系統(tǒng)使用數(shù)據(jù)線與設(shè)備連接進行自動 取證工作，提取出的數(shù)據(jù)將被保存在設(shè)備中。在整個過程中對所有的證據(jù)使用MD5值進行校驗，以防數(shù)據(jù)被損壞，確保符合司法規(guī)范。
產(chǎn)品功能
1.步進向?qū)讲僮鳎赃x取證方法，快速自動取證。
2.自動識別設(shè)備型號,快速判斷設(shè)備系統(tǒng)版本及狀態(tài)（越獄或ROOT ）; 一鍵式證據(jù)獲取，快速提取手機數(shù)據(jù)。支持提取安卓系統(tǒng)品牌：華為,小米，三星，VIVO , OPPO等市面主流手機。支持提取蘋果系銃全系列設(shè)育提取。
3.支持對三星手機系統(tǒng)9.0以上數(shù)據(jù)提取和解析。
4.支持對華為手機（5G手機）系統(tǒng)10.0以上數(shù)據(jù)提取和解析。
5.支持對 OPPO 手機系統(tǒng)Color OS6 （安卓9.0 ）以上的數(shù)據(jù)提取和解析。
6.可鏡像進行解析，支持格式為：dd , bin , img , mdf ;安卓可通過手機自身“備份APP"建立的備份數(shù)據(jù)進行解析，蘋果可對iTunes 份數(shù)據(jù)進行解析；可對第三取證工具轉(zhuǎn)化后的備份數(shù)據(jù)包進行解析。
7.手機移動端數(shù)據(jù)深度恢復(fù)：支持蘋果、安卓設(shè)備中現(xiàn)有和刪除數(shù)據(jù)的提取。對微信，QQ數(shù)據(jù)庫sqlite進行碎片化整合，可進行深度恢復(fù)。
8.對恢復(fù)的數(shù)據(jù)進行分類，分為好友,未知好友（為已經(jīng)刪除的好友）,群聊，公眾號。包含短信、通話記錄、、QQ、微信、WhatsApp. 陌陌、上網(wǎng)記錄、照片、備忘錄（文字和音視頻）等APP數(shù)據(jù)。
9.支持提取APP數(shù)據(jù):短信、通話記錄、、QQ.微信、WhatsApp、陌陌、上網(wǎng)記錄、照片（音頻和視頻）、 督忘錄（文字和音視頻）抖音、多閃、LINE.淘寶、美團、滴滴等。
10.軟件提取數(shù)據(jù)以視角展示（以一個對話賬號為視角展示刪除數(shù)據(jù)和現(xiàn)有數(shù)據(jù)的存在關(guān)系）支持對話視圖展現(xiàn)，QQ、微信、短信、通話記錄等應(yīng)用數(shù)據(jù)提供對話視圏展現(xiàn)，音視頻直接播放。
11.軟件提供在線升級，并同時保證原有數(shù)據(jù)不被刪除。
12.可生成BCP包，導(dǎo)入到具他大數(shù)據(jù)平臺中。
13.對微信，QQ數(shù)據(jù)庫sqlite的碎片進行展示（中文解析），可供調(diào)査人員快速在碎片中找到關(guān)鍵線索。
14.對殘缺的iTunes文件數(shù)據(jù)進行提取和解析.
15.對iPhone手機微信朋友圈的數(shù)據(jù)進行提取，提取內(nèi)容為瀏覽過的朋友圈,本賬號的朋友圈,曾經(jīng)瀏覽過朋友圈的朋友。
16.對微信被刪除好友的私聊或者群聊記錄進行恢復(fù)。
17.對微信持有者發(fā)送的文字信息的"撤回消息"進行恢復(fù)（支持安卓和蘋果新系統(tǒng)版本）。
18.支持手機微信語音轉(zhuǎn)文字的刪除恢復(fù)。（提供產(chǎn)品載囲佐證）
19.微信轉(zhuǎn)帳及紅包資金統(tǒng)計（總支岀和總收入）及導(dǎo)岀。
20.對支付寶轉(zhuǎn)帳及紅包資金統(tǒng)計（（總支出和總收入））及導(dǎo)出。
21.支持對支付寶數(shù)據(jù)進行提取，可提取文字，照片，音視頻?？蓪h除的數(shù)據(jù),如轉(zhuǎn)賬信息等進行恢復(fù)。
22.支持手機地圖和高德地圖提取，可對導(dǎo)航軌跡、足跡點進行提取和分析。
23.支持微信好友消息驗證提取和解析.
24.支持新安卓和iOS手機系統(tǒng)自帶瀏覽器數(shù)據(jù)提取及解析。
25.對iOS及安卓微信小程序記錄進行提取和分析。
26.支持證據(jù)報告的全文搜索及搜索關(guān)鍵詞的標(biāo)記展示（支持IE10、IE11. Edge、火狐）。
27.支持實時的多重過濾，幫助用戶逐步縮小調(diào)査范圍。
28.支持支持證據(jù)査看器功能，無須軟件,可對證據(jù)數(shù)據(jù)隨地査看。
