產(chǎn)品概述

一．產(chǎn)品概況：   

KMS-QZ8手機(jī)取證工作站 是一款針對蘋果、安卓等移動終端設(shè)備中的APP深度恢復(fù)并進(jìn)行取證分析，并生成法庭認(rèn)可報告的專業(yè)取證工作站。它將邏輯解決方案和物理解決方案融為一體，是一款可以制作手機(jī)鏡像、手機(jī)解鎖、獲取手機(jī)備份以及對手機(jī)內(nèi)安裝的應(yīng)用程序進(jìn)行提取、分析的手機(jī)取證軟件。通過它，調(diào)查者可以利用任何可能的方法恢復(fù)移動設(shè)備的數(shù)據(jù)，并生成組合報告，列出移動設(shè)備中的現(xiàn)有數(shù)據(jù)和已刪除數(shù)據(jù)，快速、深入、安全、高效！

Q1：什么是手機(jī)取證工作站？

A1：手機(jī)取證工作站是一種專門用于收集、分析和展示手機(jī)數(shù)據(jù)的設(shè)備。它集成了多種工具和設(shè)備，如數(shù)據(jù)提取工具、鏡像工具、取證U盤等，為調(diào)查人員提供全面的手機(jī)取證支持。

Q2：手機(jī)取證工作站的主要用途是什么？

A2：手機(jī)取證工作站的主要用途是用于收集、保存、分析和展示手機(jī)中的數(shù)據(jù)，以支持調(diào)查和起訴工作。它廣泛應(yīng)用于法律和執(zhí)法領(lǐng)域，如刑事偵查、網(wǎng)絡(luò)安全調(diào)查、反腐敗調(diào)查等。

Q3：手機(jī)取證工作站的特點是什么？

A3：手機(jī)取證工作站的特點是高效、全面和安全。它設(shè)計緊湊，方便攜帶至現(xiàn)場；集成了多種工具和設(shè)備，可快速有效地進(jìn)行手機(jī)取證；具備全面的功能，可滿足各種取證需求；同時，它還注重數(shù)據(jù)的安全性和隱私保護(hù)。

Q4：如何正確使用手機(jī)取證工作站？

A4：正確使用手機(jī)取證工作站需要具備一定的專業(yè)知識和技能。首先，需要了解設(shè)備的基本組成和功能；其次，需要掌握操作流程和規(guī)范；最后，需要根據(jù)實際情況靈活運用各種工具和設(shè)備。

Q5：手機(jī)取證工作站的常見問題有哪些？

A5：手機(jī)取證工作站的常見問題包括設(shè)備連接問題、數(shù)據(jù)提取問題、鏡像制作問題等。此外，還可能出現(xiàn)設(shè)備性能不穩(wěn)定、軟件運行異常等問題。

Q6：如何解決手機(jī)取證工作站的常見問題？

A6：解決手機(jī)取證工作站的常見問題需要根據(jù)具體情況采取相應(yīng)的措施。例如，對于設(shè)備連接問題，需要檢查連接線是否完好、接口是否松動等；對于數(shù)據(jù)提取問題，需要選擇合適的工具和軟件進(jìn)行提?。粚τ阽R像制作問題，需要確保鏡像文件的完整性和準(zhǔn)確性。

Q7：手機(jī)取證工作站如何保障數(shù)據(jù)安全？

A7：手機(jī)取證工作站采用多種措施保障數(shù)據(jù)安全，如加密存儲設(shè)備、使用安全可靠的軟件和工具、限制不必要的存儲和傳輸?shù)取４送?，還可以采取物理防護(hù)措施，如防摔、防水等，以確保設(shè)備和數(shù)據(jù)的安全性。

Q8：手機(jī)取證工作站如何進(jìn)行數(shù)據(jù)提取和分析？

A8：手機(jī)取證工作站可以進(jìn)行數(shù)據(jù)提取和分析的步驟通常包括：首先對涉案手機(jī)進(jìn)行連接；然后使用鏡像工具制作手機(jī)鏡像；接著使用數(shù)據(jù)提取工具從鏡像中提取數(shù)據(jù)；最后對數(shù)據(jù)進(jìn)行深入的分析和處理。

Q9：手機(jī)取證工作站在網(wǎng)絡(luò)安全調(diào)查中起到什么作用？

A9：在網(wǎng)絡(luò)安全調(diào)查中，手機(jī)取證工作站可以用于收集和分析與網(wǎng)絡(luò)攻擊相關(guān)的手機(jī)數(shù)據(jù)。它可以幫助調(diào)查人員快速有效地獲取和分析網(wǎng)絡(luò)攻擊中的數(shù)據(jù)，以支持調(diào)查工作。

Q10：如何維護(hù)和管理手機(jī)取證工作站？

A10：維護(hù)和管理手機(jī)取證工作站需要注意以下幾點：首先，定期檢查設(shè)備的性能和狀態(tài)；其次，及時更新軟件和工具；再次，定期備份重要數(shù)據(jù)；最后，加強(qiáng)對使用人員的培訓(xùn)和管理，確保他們了解如何正確使用和維護(hù)設(shè)備。

二、產(chǎn)品特點：                                                           

1. 操作系統(tǒng)：支持iOS、Android、Windows Phone、Symbian、BlackBerryOS、YunOS等操作系統(tǒng)移動設(shè)備取證、分析；

2. 支持MTP設(shè)備（手機(jī)MTP方式連接、U盤、移動硬盤、存儲卡、MP3、MP4等）數(shù)據(jù)固定，支持快速導(dǎo)出數(shù)據(jù)并進(jìn)行完整性計算；

3. 支持SIM卡信息提取，包括SIM卡信息、通訊錄、短信等；

4. 支持Android設(shè)備中安裝的取證APP在取證完成或異常斷開后，會提示卸載，清除取證痕跡；

5. 自動檢測取證計算機(jī)中安裝的手機(jī)助手類軟件，避免因為第三方軟件沖突導(dǎo)致設(shè)備無法正常識別；

6. 自動檢測保存目錄剩余空間，避免因為空間不足時造成任務(wù)失敗，需要重新進(jìn)行任務(wù)的困擾；

7. 支持通過身份證讀卡器快速讀取身份證信息并自動填寫；

8. 支持計算哈希、資源文件、語音轉(zhuǎn)碼的全局配置項；

9. 支持檢測移動設(shè)備是否ROOT或是否越獄，支持快速展示移動設(shè)備制造廠商、系統(tǒng)名稱、操作版本、型號、廠商系統(tǒng)版本（例如emui、miui）、文件系統(tǒng)加密狀態(tài)等設(shè)備信息便于取證人員合理安排取證方式；

10. 提供華為、小米、OPPO、VIVO等主流品牌設(shè)備人性化引導(dǎo)教程（包括打開USB調(diào)試、自帶備份操作等）；

11. 支持oppo 高級備份掃碼失敗的解決方案；

12. 支持導(dǎo)出 Android APP 安裝包；

13. 支持采集模板設(shè)置，根據(jù)需要可自定義需要采集的項目；

14. 支持自動分析和自動上傳BCP包；

15. 支持權(quán)限設(shè)置，定義是否可以查看和導(dǎo)出報告。

Android 應(yīng)用提取包括：

1. 即時通訊：antmessenger、百度貼吧、蝙蝠、 觸寶電話、釘釘、E信、和飛信、flychat、連信、聊唄、聊天寶、米聊、陌陌、默往、Potato Chat、QQ、新浪微博、Skype、Skype Lite、王者榮耀助手、探探、微話、微脈圈、微信、whisper、鄉(xiāng)聊、閑聊、易信、有信、遇見、與你、YY、YY交友等；

2. 境外通訊：Bgram、BiP Messenger、Colibri、ColibriX、Nekogram、Nekogram Lite、NekogramX、Plus、TelePlusMessenger、Vidogram、Facebook、imo、Line、LinPhone、MChat、Messenger、Signal、Sugram、TalkBox、telelgram、Twitter、Viber、Voxer、WhatsApp等；

3. 瀏覽器：2345瀏覽器、360手機(jī)瀏覽器、百度瀏覽器、手機(jī)百度、Chrome、獵豹瀏覽器、綠茶瀏覽器、傲游瀏覽器、手機(jī)瀏覽器、歐朋瀏覽器、QQ瀏覽器、搜狗瀏覽器、天天瀏覽器、UC瀏覽器等；

4. 郵箱工具：手機(jī)自帶郵箱、Gmail、網(wǎng)易郵箱大師、QQ郵箱、eml文件解析；

5. 網(wǎng)絡(luò)云盤：百度網(wǎng)盤、曲奇云盤等；

6. 音視頻工具：快手、Instagram、淘寶直播、美圖秀秀、抖音、抖音火山版、網(wǎng)易云音樂等

7. 辦公軟件：彩色筆記、PDF Reader、WPS Office、印象筆記等；

8. 位置出行：鐵路12306、百度地圖、攜程旅行、高德地圖、快的打車、去哪兒旅行、搜狗地圖、騰訊地圖、航旅縱橫、智行火車票等；

9. 網(wǎng)絡(luò)購物：支付寶、大眾點評、餓了么、閑魚、京東商城、淘寶特價版、美團(tuán)、拼多多、千牛、手機(jī)淘寶、天貓商城、旺信、轉(zhuǎn)轉(zhuǎn)等；

10. VPN工具：Atom VPN、BrookVPN、華為VPN、ShadowSocks、shadowsocksrrVPN、v2rayNG、小米VPN、Psiphon等；

11. 其它工具：今日頭條、訊飛輸入法、搜狗輸入法、快牙等。

iOS應(yīng)用提取包括：

1. 即時通訊：百度貼吧、蝙蝠、Blued、BOSS直聘、潮信、釘釘、和飛信、imo、連信、聊唄、聊天寶、米聊、陌陌、默往、Potato Chat、QQ、情侶空間、新浪微博、Skype、Soul、探探、微話、微脈圈、微信、whisper、鄉(xiāng)聊、閑聊、易信、有信、遇見、與你、YY等；

2. 境外通訊：WABusiness、BiP Messenger、Facebook、HelloTalk、Line、LinPhone、Mchat Messenger、Messenger、Sugram、TalkBox、Tango、telelgram、Twitter、Viber、Voxer、WhatsApp等；

3. 瀏覽器：2345瀏覽器、360手機(jī)瀏覽器、百度瀏覽器、手機(jī)百度、Chrome、海豚瀏覽器、Firefox瀏覽器、傲游瀏覽器、Opera Mini、歐朋瀏覽器、QQ瀏覽器、搜狗瀏覽器、Safari瀏覽器、UC瀏覽器等；

4. 郵箱工具：手機(jī)自帶郵箱、Gmail、網(wǎng)易郵箱大師、QQ郵箱、新浪郵箱、eml文件解析；

5. 網(wǎng)絡(luò)云盤：百度網(wǎng)盤、曲奇云盤等；

6. 音視頻工具：快手、Instagram、抖音短視頻、網(wǎng)易云音樂、優(yōu)酷等；

7. 辦公軟件：iBooks、WPS Office、印象筆記等；

8. 位置出行：鐵路12306、自帶地圖、百度地圖、攜程旅行、滴滴出行、高德地圖、首汽約車、快的打車、去哪兒旅行、搜狗地圖、神州專車、騰訊地圖、航旅縱橫、智行火車票等；

9. 網(wǎng)絡(luò)購物：阿里巴巴、支付寶、菜鳥裹裹、大眾點評、餓了么、京東商城、美團(tuán)、拼多多、拼多多商家版、錢寶、手機(jī)淘寶、天貓商城、旺信、閑魚、小紅書、轉(zhuǎn)轉(zhuǎn)等；

10. 其它工具：今日頭條、訊飛輸入法、搜狗輸入法、快牙等。

鏡像功能：

1. 支持未知鎖屏密碼的華為、小米、OPPO、VIVO、三星、華碩、金立、谷歌、HTC、聯(lián)想、樂視、LG、美圖、魅族、努比亞、一加、360、紅米、錘子、索尼、小辣椒、中興、ZUK、YunOS等品牌關(guān)機(jī)制作鏡像；

2. 支持已root設(shè)備的鏡像制作；

3. 支持Android設(shè)備通過Recovery鏡像任務(wù)，臨時提權(quán)，進(jìn)行ROOT鏡像；

4. 支持Android設(shè)備臨時提權(quán)進(jìn)行高級ADB鏡像；

5. 支持大疆(DJI)、英特爾(Intel)等10個品牌20多款無人機(jī)鏡像；

6. 支持自定義高通鏡像、MTK鏡像，對未在鏡像列表中的型號，可自定義配置文件進(jìn)行鏡像；

7. 支持KaiOS 系統(tǒng)制作鏡像；

8. 支持iOS越獄設(shè)備邏輯鏡像任務(wù)。

解鎖功能：

1. 支持小米、OPPO、VIVO、金立等品牌屏幕鎖移除；

2. 支持VIVO品牌屏幕鎖移除后還原；

3. 支持vivo、三星應(yīng)用鎖的屏蔽和還原；

4. 支持oppo 隱私鎖的屏蔽和還原；

5. 支持oppo、金立、黑鯊、聯(lián)想應(yīng)用鎖清除。

工具箱：

1. ★支持轉(zhuǎn)換iOS加密備份為不加密備份；

2. 支持iOS手機(jī)LockDown文件導(dǎo)入，無須解鎖點擊信任；

3. ★支持iOS進(jìn)行臨時越獄提取，使得獲取的數(shù)據(jù)更全面；

4. 提供便捷的ADB工具窗口、設(shè)備管理器一鍵打開；

5. Android設(shè)備文件管理等功能支持導(dǎo)出所有文件；

6. 支持MTK、SPD、Mstar、CoolSand手機(jī)鏡像文件提取解析

7. 支持VIVO、華為、小米、OPPO、魅族等品牌手機(jī)關(guān)機(jī)狀態(tài)下版本型號查詢。

合規(guī)功能：

1. 支持Android設(shè)備接入后檢測是否處于飛行模式，如果未處于飛行模式，提醒用戶，確保取證流程規(guī)范；

2. 支持Android設(shè)備錄屏、截屏操作，數(shù)據(jù)直接產(chǎn)生在取證設(shè)備端，提取過程更加合理規(guī)范；

3. 支持Android文件查看（包含外置SD卡信息）操作，勾選文件/文件夾后支持快速導(dǎo)出，并自動進(jìn)行完整性計算；

4. 支持iOS有線/無線兩種錄屏方式，無線錄屏方式數(shù)據(jù)直接保存在取證設(shè)備端，固定過程更加合理規(guī)范；

5. 支持iOS文件查看操作，勾選文件/文件夾后支持快速導(dǎo)出，并自動進(jìn)行完整性計算；

6. 支持iOS截屏操作，數(shù)據(jù)直接保存在取證設(shè)備端，固定過程更加合理規(guī)范；

7. 所有任務(wù)固定的數(shù)據(jù)均進(jìn)行完整性計算，數(shù)據(jù)按照任務(wù)清晰明確地保存在任務(wù)目錄，結(jié)構(gòu)清晰明了，日后復(fù)檢時無需原始設(shè)備重新固定；

8. 支持任務(wù)日志查詢，日志中包括任務(wù)名稱、操作人員、設(shè)備信息、耗時、任務(wù)時間等關(guān)鍵信息，利于回溯取證操作。

其它特點：

1. 采用并行獲取方式，支持多部手機(jī)同時進(jìn)行提取，提取數(shù)量理論不設(shè)上限；

2. 支持歷史任務(wù)查看管理，快捷打開歷史任務(wù)保存目錄，一鍵調(diào)用分析軟件添加證據(jù)分析；

3. 支持登錄后臺系統(tǒng)，證據(jù)數(shù)據(jù)上傳至對應(yīng)的服務(wù)器存儲；

4. 提供驅(qū)動包合集一鍵下載安裝，避免因為驅(qū)動問題導(dǎo)致設(shè)備無法被取證計算機(jī)正常識別的問題。