产品介绍

奇安信盘古石手机云取证系统(以下简称盘古石手机云取证)具有完备的云端数据采集、证据固定能力,在案件侦办过程中,云端数据可以对移动终端的数据形成有效补充,扩充手机取证的数据来源,是手机取证系列产品的重要组成之一。


核心功能

手机厂商云备份取证
支持国内外主流厂商的云备份数据提取,包括但不限于iCloud、华为云、OPPO云、vivo云、小米云等。
APP类云端数据取证
"支持国内外常见APP,支持社交、出行、网盘、银行、邮箱等不同类型的应用云取证。
多元的登录方式,支持账号密码、账号密码及验证码、手机号及短信验证码、二维码扫描或免密登录等。"
数据过滤
以应用为单位,根据不同特性提供多种过滤条件,比如时间过滤、文件过滤、数据类型过滤等,支持删除已添加的过滤条件。
任务管理
任务管理模块可以直观展示所有任务,查看任务的当前状态、任务的完成进度情况、任务的所用时间等。

产品特点

免密登录及提取
云端数据的提取必须首先登录服务器才能进行数据的提取,这就要求取证调查人员必须具备对象服务器的账号、密码或者需要对象手机的支持(二维码/确认短信)等,如果被调查对象不配合,就无法进行数据提取。同时如果没有拿到对象手机,有可能“打草惊蛇”,影响调查进程。盘古石手机云取证通过分析系统支持直接获取用户名或者登录Token,自动进行网站登录,免密登录,自动提取。
批量导入账号包
提供批量导入账号包功能,支持一键导入设置,根据提供模板,自行填写账号密码。该功能无需手动添加应用,减少手动填写账号数据的繁琐环节,系统识别需获取的应用并自动填入应用对应的账号密码数据。
通过云备份获取删除数据
移动手机终端数据被删除情况下,无法通过传统手机取证获取到数据。但当该设备数据已使用过厂商云备份时,可以通过盘古石云取证提取云备份数据,获取到删除记录。

适用场景

适用于公安、纪委对于云端电子数据的提取场景。

部署方式

本产品为软件程序,在Windows操作系统的电脑上直接安装即可。