多路并行手机数据取证系统

一、产品概况：
SMA-MMF1多路手机数据并行取证系统是一款集手机数据提取、恢复、浏览、检索、分析、报告生成等多功能于一体的手机取证塔。针对苹果、安卓等移动终端设备最多可支持8路并行取证，显著提高手机取证分析的工作效率，以应对手机取证数据量越来越大的问题。在整个取证过程中，对所有证据使用MD5值进行哈希校验，以防数据被损坏，保证证据符合司法规范。

二、功能特点：
1. 多路并行取证：取证主机支持多案件下8路手机同时数据获取，以及同时支持其他形式的并行取证，其他取证包括手机镜像取证、手机备份取证等。
2. 多路并行操作：在并行取证时，可同时处理数据浏览、数据搜索、导出报告。
3. 端口一一绑定：取证主机面板上的采集端口与界面中的展示区域一一绑定，有效避免多部同型号手机采集时的混乱状况。
4. 状态集中展示：提取主界面集中展示当前所有终端的实时采集状态，改变了传统的显示风格，无需手动切换查看。
5. 8路物理独立操作：多路并行取证时，支持独立操作每一路的备份、提取、解析、报告导出等功能，8路之间互不干扰，无需等待整个案件完成后再操作。
6. 步进向导式操作，自选取证方法，快速自动取证。
7. 硬盘可更换：可通过操作主机面板上的硬盘仓位手动更换存储空间剩余不够的硬盘。
8. 自动识别设备型号，快速判断设备系统版本及状态（越狱或ROOT）；一键式证据获取，快速提取手机数据。支持提取安卓系统品牌：华为，小米，三星，VIVO，OPPO等市面主流手机。支持提取苹果系统全系列设备提取。
9. 支持对三星手机系统9.0以上数据提取和解析。
10. 支持对华为手机（5G手机）系统10.0以上数据无痕提取和解析。
11. 支持对OPPPO手机系统 Color OS6（安卓9.0）以上的数据提取和解析，支持在线8部手机同时提取。
12. 可镜像进行解析，支持格式为：dd，bin，img，mdf；安卓可通过手机自身“备份APP”建立的备份数据进行解析，苹果可对itunes备份数据进行解析；可对第三取证工具转化后的备份数据包进行解析。
13. 手机移动端数据深度恢复：支持苹果、安卓设备中现有和删除数据的提取。对微信，QQ数据库sqlite进行碎片化整合，可进行深度恢复，
14. 对恢复的数据进行分类，分为好友，未知好友（为已经删除的好友），群聊，公众号。包含短信、通话记录、联系人、QQ、微信、WhatsApp、陌陌、上网记录、照片、备忘录（文字和音视频）等APP数据。
15. 支持提取APP数据：短信、通话记录、联系人、QQ、微信、WhatsApp、陌陌、上网记录、照片（音频和视频）、备忘录（文字和音视频）抖音、多闪、LINE、淘宝、美团、滴滴等。
16. 软件提取数据以第一视角展示（以一个对话账号为视角展示删除数据和现有数据的存在关系）。支持对话视图展现，QQ、微信、短信、通话记录等应用数据提供对话视图展现，音视频直接播放。
17. 软件提供在线升级，并同时保证原有数据不被删除。
18. 可生成bcp包，导入到其他大数据平台中。
19. 对微信，QQ数据库sqlite的碎片进行展示（中文解析），可供调查人员快速在碎片中找到关键线索。
20. 对残缺的itunes文件数据进行提取和解析。
21. 对iphone手机微信朋友圈的数据进行提取，提取内容为浏览过的朋友圈，本账号的朋友圈，曾经浏览过朋友的朋友。
22. 对微信被删除好友的私聊或者群聊记录进行恢复。
23. 对微信持有者发送的文字信息的“撤回消息”进行恢复（支持安卓和苹果最新系统版本）。
24. 支持手机微信语音转文字的删除恢复。（提供产品截图佐证）
25. 微信转帐及红包资金统计（总支出和总收入）及导出。
26. 对支付宝转帐及红包资金统计（总支出和总收入）及导出
27. 支持对支付宝数据进行提取，可提取文字，照片，音视频。可对删除的数据，如转账信息等进行恢复。
28. 支持手机百度地图和高德地图提取，可对导航轨迹、足迹点进行提取和分析。
29. 支持微信好友消息验证提取和解析。
30. 支持最新安卓和ios手机系统自带浏览器数据提取及解析。
31. 对ios及安卓微信小程序聊天记录进行提取和分析。
32. 支持证据报告的全文搜索及搜索关键词的标记展示（支持IE10、IE11、Edge、火狐）
33. 支持实时的多重过滤，帮助用户逐步缩小调查范围。
34. 支持支持证据查看器功能，无须软件授权，可对证据数据随地查看。
35. 支持手机相册数据恢复，特别是OPPO和VIVO手机照片深度碎片恢复。
36. 支持哈希值计算工具，支持fastboot工具。
37. 支持手机模拟点击。