電子數(shù)據(jù)取證國外工具介紹1

南京西數(shù)科技

手機取證:硬件類

Cellebrite UFED Touch 2最初是為現(xiàn)場取證而開發(fā)的產(chǎn)品，在概念設(shè)計上有兩個分支:

定制平板電腦Cellebrite UFED Touch 2(或安裝在檢驗用臺式機或筆記本上的類似Cellebrite UFED Touch 2的軟件UFED 4PC)一一僅用于數(shù)據(jù)提取。

UFED Physical Analyzer軟件用于分析從移動設(shè)備中提取的數(shù)據(jù)。

該產(chǎn)品的設(shè)計理念是借助Cellebrite UFED Touch 2在現(xiàn)場提取數(shù)據(jù)，然后在實驗室中用UFED Physical Analyzer分析這些數(shù)據(jù)。該產(chǎn)品的實驗室版本是兩個獨立的軟件產(chǎn)品:UFED 4PC和 UFED Physical Analyzer，都安裝在鑒定工作站上。目前為止，這個復(fù)合軟件可以從盡可能多的移動設(shè)備中提取數(shù)據(jù)。在分析過程中使用UFED PhysicalAnalyzer可能會遺漏某些數(shù)據(jù)，這是因為一些舊的bug在新版本中被大致修復(fù)了，但仍然修復(fù)不完全。這就是為什么我們建議復(fù)核一下UFED Physical Analyzer的數(shù)據(jù)分析是否已全部完成。

MSAB XRY / MSAB XRY Field是一款瑞典Micro Systemation公司開發(fā)的類似Cellebrite的產(chǎn)品，與Cellebrite的模式不同，Micro Systemation表示他們的產(chǎn)品在大多數(shù)情況下用于臺式機或筆記本。該產(chǎn)品附帶具有顯著品牌標識的USB集線器、一系列適配器和用于連接不同移動設(shè)備的數(shù)據(jù)線。該公司還提供了硬件產(chǎn)品MSAB XRY Field及MSAB XRY Kiosk，用于從移動設(shè)備中提取數(shù)據(jù)。產(chǎn)品有平板電腦和一體機兩種形式，實踐證明這些產(chǎn)品非常適合從老掉牙的移動設(shè)備中提取數(shù)據(jù)。

曾幾何時，波蘭公司Rusolut設(shè)計的用于芯片摘取(直接從移動設(shè)備的存儲芯片提取數(shù)據(jù)的方法)的硬件工具變得越來越流行。使用該設(shè)備，我們可以從損壞的移動設(shè)備、被PIN碼或圖形密碼鎖定的移動設(shè)備中提取數(shù)據(jù)。Rusolut提供了幾組適配器，用于從某些機型中提取數(shù)據(jù)。比如，一組專門用于“中國山寨機”數(shù)據(jù)提取的適配器。然而，移動設(shè)備開發(fā)商在頂級機型中廣泛使用的用戶數(shù)據(jù)加密技術(shù)導致了該解決方案正逐漸失寵。從存儲芯片中提取數(shù)據(jù)或許是可行的，但是提取到的數(shù)據(jù)都是加密的，而解密是一個棘手的問題。