《cellebriteufed便携式手机取证箱》由会员分享，可在线阅读，更多相关《cellebriteufed便携式手机取证箱（3页珍藏版）》请在金锄头文库上搜索。
1、Cellebrite UFED便携式手机取证产品Cellebrite UFED概述 Cellebrite UFED 便携式手机司法取证系统主要用于协助执法机关、反恐与安全机构从普通手机、智能手机和个人数据助理获取重要的司法证据。 UFED采取便携式设计，操作简单，能够独立使用，不需要连接计算机操作，无论在现场或实验室均能使用。 安全、详尽的内容Cellebrite UFED 能够从手机上获取各种类型的数据： 通话记录（已拨打、已接听、未接听） 电话本 手机本身的信息 (IMEI/ESN、电话号码/位置) 短信，包括 SIM 卡上已删除的短信 照片、图片 视频 音频录音 SIM 卡位置信息：TM
2、SI, MCC, MNC, LAC 部分 Qualcomm CDMA 手机的 QCP 文件系统镜像 (File System Dump)数据都是以只读的方式获取，已获取的数据均采用业界标准 MD5 哈希算法校验，以确保在法庭上作为呈堂证供之数据完整性及可靠性。一流的手机兼容度当您在使用 UFED 时，您的单位就已经在享用一个现今世界上支持最多手机的数据库，这个库包含超过 3900 款移动设备。Cellebrite与手机厂商和欧美的一些主要移动网络运营商达成了长期的合作关系，从而可以支持各种最新的手机，甚至在它们推出市面之前。UFED 支持 GSM、CDMA、iDEN 和TDMA手机，不论它们使
3、用哪个网络提供商和网络技术。数据报告您的调查人员再不需要在冒着有机会出错的风险下用纸和笔来做记录。UFED报告管理器是一个 PC 软件，它让您保存、打印和分析已获取数据的所有记录。生成的报告内容既精简，又容易分析，文件采用的格式是HTML，打印出来的报告适合用作呈堂证供。报告里还包含重要的字段，如获取数据时的日期和时间、执行该操作的人员名称、所属部门和案件编号。为了在法庭上能证明数据的完整性，因此使用了只读的 MD5 哈希校验码。UFED物理取证套件UFED物理取证套件在原UFED手机取证系统基础上增加了物理取证模块以及手机数据分析软件，UFED物理取证套件采用Cellebrite最新的数据提
4、取方法和分析技术，不是通过传统的逻辑方法获取数据，而是直接从手机内存中获取数据。使用Cellebrite UFED简单而又实用的用户界面，用户可以快速的提取出手机内存的数据，无需安装任何驱动程序。手机内部的闪存数据被镜像为一个二进制文件，这个文件提取出来后通过安装在PC上的分析软件来解析。手机上的一些关键数据，如用户密码、删除的短消息、删除的通话记录、删除的图片、删除的视频等数据将被分析软件恢复还原，另外为了方便进行人工分析，UFED分析软件还提供了高级搜索功能。所有从手机中提取出的数据将在分析软件中分类列出以方便查看及搜索，并可生成详细的报告文件作为法庭证据。直接提取手机内存数据UFED物理
5、取证套件能够提取的数据类型（使用逻辑方法无法提取）： 用户密码 删除数据（通话记录、短消息、图片、视频以及电话本） 数据内部应用程序数据 历史信息 (手机曾经使用过的IMSI、SI、用户密码等信息) 智能分析软件从手机内存中提出的数据结构非常复杂，由于Cellebrite对于各种手机内存结构的深层次了解，使用UFED物理取证分析软件能够非常容易的还原这些数据。 主要特点： 通过内建的手机内存数据结构模块来自动还原相关手机数据 层次化的树形结构方便浏览 高级搜索功能包括基本搜索和专家搜索 定制化的搜索分析Cellebrite UFED配件清单：配件标准版增强版便携式手提箱维尼纶材料防水/防震/防压军用级三防箱UFED 主机UFED 主机外套-橡胶外套手机接口线箱手机接口线数量72+72+蓝牙适配器USB存储器15V AC 电源12V 车载电源可充电型锂电池-SIM ID 克隆卡510SIM卡读卡器内置内置USB多功能读卡器-充电接头(45个)-法拉第袋子-UFED 报告管理软件清洁软刷用户手册CD
