2021年7月,黑龍江省這家縣級公安局搭建起一個全新的、完善的電子物證實驗室,思邁奧為本項目供應了全套電子物證設備,包含:
1. 電子物證勘查箱;
2. 刀鋒在線提取檢驗設備;
3. 電子證據只讀接口;
4. 屏幕錄像軟件;
5. 電子數據恢復系統;
6. 電子物證檢驗一體化工作站(包含passware密碼破解軟件、easyrecovery數據恢復軟件和VFC5計算機仿真軟件等);
7. 視頻取證及恢復設備;
8. “偽基站”檢查設備;
9. 電子數據檢驗分析軟件;
10. 手機取證分析系統;
11. 可視化關聯分析軟件;
12. 電子物證保管柜;
13. 智能檔案柜;
14. ……
7月23日設備操作培訓工作完成后,現場工作人員拿出一臺蘋果7 Plus手機和一個機械硬盤,讓思邁奧技術工程師黃希志進行現場演示,請他提取出手機和硬盤里的全部數據。
黃工首先是對手機進行取證:使用手機取證分析系統先對手機進行備份,然后對備份資料進行提取。大概用了50分鐘,容量為128G的手機數據就全部被提取出來了,黃工導出了報告,用Html形式展示給大家看。手機里的基本信息、短信、圖片、視頻、各種APP軟件中的數據都以此展示在列表中,已刪除過的數據也被恢復出來,以紅色字體顯示。然后黃工向大家演示如何用可視化關聯分析軟件查看微信、QQ等App當中的聯系人信息。
接下來是對對機械硬盤進行取證,黃工先用電子物證勘查箱進行數據復制,防止破壞原盤數據,復制原版之后,針對這個復制盤,用VFC5計算機仿真軟件繞過密碼直接進入Win10系統,查看文檔、圖片等,然后用電子數據恢復系統和電子數據檢驗分析軟件進行數據恢復,把之前刪除掉的資料復原。
現場工作人員對于演示結果很滿意,這套產品能在不破壞手機和硬盤的前提下快速取證,大大提高了執法工作效率。