产品介绍

奇安信盘古石手机取证系统(以下简称盘古石手机取证)是奇安信推出的一款针对手机等移动设备的取证产品,以“漏洞”思维解决取证难题,提供高效的数据提取(含解锁与绕锁)、解析以及深度的数据分析与恢复能力。


核心功能

iOS设备取证
支持64位iOS设备系统版本9.0-13.3.1免越狱数据提取,可绕过系统备份限制提取所有应用数据(特别是大多数涉外应用),提取完整的全盘文件系统(高级逻辑镜像),轻松完成取证。
Android设备取证
"支持所有主流Android厂商的高级备份方案。
支持Android8及以下,内核版本4.4及以下的Android设备免ROOT数据提取,免拆机刷机,ADB直连提权提取,包含应用分身及系统数据、日志等。
支持部分Android设备关机物理镜像提取。"
智能提取中心
"多路并行,按需提取,智能解析,适应不同场景,提供快速或全面的提取方案。
支持国内外多种厂商不同系统版本、不同硬件规格的设备数据提取,支持解析百余个应用程序数据。"
案件分析模块
多页签浏览数据,数据加载快,全局搜索及高级分析模块的数据可直接溯源,多维度展示案件或检材数据。
高级工具箱
提供常见的Android或iOS密码破解方案,包括但不限于屏幕密码、备份密码等,部分机型支持绕锁提取,支持利用高级方案提取Android物理镜像。

产品特点

领先的iOS设备取证能力
基于盘古团队多次全球发布的越狱技术能力,以及对系统底层的深度掌握,持续保持着行业领先的iOS取证能力,包括但不限于解锁、数据提取与数据解析。
快速的移动设备数据提取能力
利用临时提权的技术,降低ROOT或越狱可能带来的风险,并可快速精准提取指定数据。
多种取证模式支持
支持包括iOS免越狱全盘提取、Android免ROOT提权、各厂商高级备份、高通9008镜像、MTK关机镜像、ROOT、Bootloader绕锁提取等各类高级提取方案。
高效的案件数据浏览模块
不局限于浏览单个案件、检材或应用,可同时打开或任意切换不同页签的数据。
不同场景灵活应用
可应对现场的快速取证,同时支持实验室深度级别的数据提取、解析与恢复。

适用场景

适用于公安、纪委手机证据提取。

部署方式

本产品为软件程序,在Windows操作系统的电脑上直接安装即可。