SafeMobile盘石手机取证分析系统是盘石软件(上海)有限公司特别为广大公安干警开发的一款获取和分析CDMA、GSM手机/SIM卡数据的工具软件,它适用于公安、司法领域对相关电子数据的分析取证。随着手机取证案件的不断增多,对手机删除信息的恢复极其重要。
SafeMobile盘石手机取证分析系统增强版,分为逻辑获取和物理获取两部分,逻辑获取主要针对手机数据进行取证分析,获取各种品牌手机中用户输入的数据和部分设备的未分配存储区域,包含部分删除信息。物理获取通过对手机物理镜像进行取证分析,更完整地获取用户信息,尤其是一些已删除的信息。镜像获取的主要功能是获取和分析手机镜像,从而尽可能完整地恢复用户数据,对办案起到了重要作用。
系统特性
逻辑获取:
支持包括Nokia、Motorola、Samsung、LG 及iPhone以及国产手机联想、夏新、飞利浦,智能手机Windows CE平台、iPhone平台、Android平台、塞班S60智能手机平台多种品牌手机的大多数型号,同时也能对市面上常见的GSM SIM卡与CDMA SIM卡进行取证分析,并且支持对存储卡进行镜像制作及解析。
物理获取:
支持MTK平台手机镜像的物理获取,以及MTK平台、iPhone平台、Android平台手机镜像和黑莓平台手机备份文件的分析、取证,并且支持对存储卡进行镜像制作及解析。可以分析出镜像中存储的联系人、短信、通话记录、日历以及文件系统等。并且能获取到已被删除的文件及用户信息。