2021年4月19日,河南省这家市级公安局--正式安装使用思迈奥电子物证产品。思迈奥技术工程师邓俊海负责现场操作培训工作。这天下午,他依次对12寸硬盘复制机、只读接口、A200手机数据取证软件、Portable 手机取证软件等产品对现场工作人员进行了详细的演示和讲解。
1. A200手机数据取证软件:SMA-A200是一款针对苹果、安卓等移动终端设备中的APP深度恢复并进行取证分析和生成法庭认可报告的专业取证工具套装。本产品配备便携式移动平台,便于携带,轻便小巧。它既可以用于犯罪现场,也可以用于电子证据实验室做后期的分析取证工作。系统使用数据线与设备连接进行自动取证工作,提取出的数据将被保存在设备中。在整个过程中对所有的证据使用MD5值进行校验,以防数据被损坏,确保符合司法规范。邓工用这款软件对一台 Vivo Android 8.1 版本的手机进行现场取证,用了1个半小时将手机中的全部内容都提取了出来,微信分身也同时被提取了出来。他详细地向客户讲解了每个功能点,现场工作人员十分认可。
2. SI-12 硬盘复制机的使用:SI-12硬盘复制机是思迈奥研发生产的一款易于携带且速度非常快的电子数据现场取证设备。本产品可以作为一个完整的现场电子取证调查平台来工作。随着电子证据开始发挥越来越重要的作用,对数字取证镜像技术的要求也越来越高,SI-12硬盘复制机解决了目前市场上同类产品复制信息速度慢,操作复杂,性能不稳定的缺点,是司法取证工作人员的得力助手。邓工向大家详细介绍了硬盘复制机的操作方法,包括:镜像获取、LinuxDD获取、E01获取三种获取方法的区别以及它们的设置方法。该产品为双系统设计,邓工向大家演示了在切换系统后,如何在Win10系统上查看硬盘数据,设置只读属性等操作方法。
3. 只读接口的使用:邓工详细介绍了每个接口的使用场景,以及它们与电脑的连接方式,包括虚拟写功能的操作方法。
4. EnCase Portable 在线取证软件:EnCase Portable是一款USB便携式的电子证据前端采集设备,通过自定义查找和分析的内容,用户可以对嫌疑计算机进行快速搜索、采集和查看,所有操作均可自动完成,并且与EnCase Forensic完美兼容,采集的证据文件可在EnCase Forensic中进行二次分析。邓工先详细介绍了如何设置工作任务与修改工作任务,然后示范了如何使用U盘在线提取视频、文档、图片等。
感谢老客户的支持!你们的信任是思迈奥奋斗精神永存的动力!