手機取證軟體

基本信息

• 名稱：手機取證軟體

隨著通信技術的發展，取證的工具也在不斷發生變化。在實際的手機取證過程中,各種取證軟體的使用已變得越來越普遍。如今,業界常用的手機取證軟體可大致分為三類:其一是專門處理手機SIM卡的取證軟體。另一種是對手機存儲卡進行取證的軟體。三是在通過手機軟體來直接獲取證據記錄。常用的證據取證軟體主要有:
(1)SIMcon:SIMcon可使用標準智慧卡的讀卡器來完整地顯示GSM手機SIM卡上的數據信息並提供分析報告。另外它使用計算取證數據的Hash值來保證取證前後數據的一致性。同時它也支持多國語言的字元集,能正常顯示不同語言下的文本信息。
(2)ForensicSIM:ForensicSIM是一個軟體工具包,它支持多個國家語言的字元集,能正常顯示各種語言下的短訊息、電話簿和個人行程表等文本信息。此外,除了用來獲取SIM卡上的數據信息外,它還能對這些數據進行分析並以標準格式(DTF或HTML)生成分析報告。
(3)CellSeizure:本軟體主要用來獲取手機存儲卡中的數據,包括地址簿、電話簿、電話記錄以及保存的和已刪除的文本信息。此外還可對手機中的數據提供完整性檢驗並且可最後生成HTML格式的分析報告。
(4).XRY:.XRY不但能在取證過程中提取手機存儲卡中的數據,而且還會創建一個加密檔案,以防止未授權人對數據進行任何操作。此外.XRY也會在取證結束後向取證人員提供一份分析報告。
(5) 中顧保鏢:中顧保鏢是一個適用於安卓和蘋果客戶端的人身財產權益保護軟體，在這個軟體內部有一個現場取證功能，提供專業引導，指導其正確取得證據，讓證據更給力，還可以把證據實時傳輸到中顧雲服務端，隨拍隨傳，讓證據永存雲端，一切都不再擔心。還能隨時登錄雲端查看資料，中顧雲端安全可靠，形同網盤，保證用戶信息唯一性和資料安全性。在很多突發案件中第一時間保護了現場證據，為之後事情的公正判決提供了很好的憑證。