產品介紹

奇安信盤古石手機云取證系統(以下簡稱盤古石手機云取證)具有完備的云端數據采集、證據固定能力,在案件偵辦過程中,云端數據可以對移動終端的數據形成有效補充,擴充手機取證的數據來源,是手機取證系列產品的重要組成之一。

盤古石手機云取證系統

核心功能

手機廠商云備份取證
支持國內外主流廠商的云備份數據提取,包括但不限于iCloud、華為云、OPPO云、vivo云、小米云等。
APP類云端數據取證
"支持國內外常見APP,支持社交、出行、網盤、銀行、郵箱等不同類型的應用云取證。
多元的登錄方式,支持賬號密碼、賬號密碼及驗證碼、手機號及短信驗證碼、二維碼掃描或免密登錄等。"
數據過濾
以應用為單位,根據不同特性提供多種過濾條件,比如時間過濾、文件過濾、數據類型過濾等,支持刪除已添加的過濾條件。
任務管理
任務管理模塊可以直觀展示所有任務,查看任務的當前狀態、任務的完成進度情況、任務的所用時間等。

產品特點

免密登錄及提取
云端數據的提取必須首先登錄服務器才能進行數據的提取,這就要求取證調查人員必須具備對象服務器的賬號、密碼或者需要對象手機的支持(二維碼/確認短信)等,如果被調查對象不配合,就無法進行數據提取。同時如果沒有拿到對象手機,有可能“打草驚蛇”,影響調查進程。盤古石手機云取證通過分析系統支持直接獲取用戶名或者登錄Token,自動進行網站登錄,免密登錄,自動提取。
批量導入賬號包
提供批量導入賬號包功能,支持一鍵導入設置,根據提供模板,自行填寫賬號密碼。該功能無需手動添加應用,減少手動填寫賬號數據的繁瑣環節,系統識別需獲取的應用并自動填入應用對應的賬號密碼數據。
通過云備份獲取刪除數據
移動手機終端數據被刪除情況下,無法通過傳統手機取證獲取到數據。但當該設備數據已使用過廠商云備份時,可以通過盤古石云取證提取云備份數據,獲取到刪除記錄。

適用場景

適用于公安、紀委對于云端電子數據的提取場景。

部署方式

本產品為軟件程序,在Windows操作系統的電腦上直接安裝即可。