查看原文
其他

[更新快讯]平航手机取证分析工具

2016-07-26 平航科技 平航科技
手机取证分析工具 Phone Forensics

 

 

最新版本:2.9.7

发布日期:2016-07-20

更新内容:

1iPhone手机缩略图提取

 新增各型号各版本iOS的苹果手机缩略图提取,这意味着部分删除的照片可以通过缩略图的提取来实现预览。


2OPPO手机的解锁和备份解析

 OPPO目前多采用ColorOS操作系统,如果系统未打开USB调试且带有锁屏密码则很难快速获取数据,最新版本加入了OPPO手机解锁功能,经实测针对常见型号OPPO手机均可以实现在锁屏状态下打开USB调试,并且可以去除锁屏密码,且不会对手机机身存储数据造成改变。


具体使用方法如下图所示:

1、软件中选择“OPPO解锁”



2、按提示在手机上输入指令,并连接到取证电脑:



3、点击手机上“打开ADB调试”或“串行接口”即可开启USB调试



4、按提示输入解锁指令,即可解除锁屏




解锁后的OPPO即可进行数据提取,如需获取更多APP数据,可使用OPPO手机自带的备份功能,并选择备份应用及数据选项。如下图:



备份数据可以保存在手机机身(连接电脑后在OPPO机身存储中可以查看),或者通过OTG保存在SD卡中,分析数据时仅需要在平航手机取证工具中选择“安卓手机”-“手机助手备份文件”-“OPPO备份文件”,然后指向“BACKUP”文件夹即可。



其他更新:

优化报告导出;

修复了部分bug;


取证小技巧

 当遇到通过google(安卓标准系统)备份方式提取安卓手机数据较少的情况,可以考虑使用手机机身自带的备份程序进行应用及数据的备份,然后使用平航手机取证分析工具进行导入分析,会有惊喜呦。


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存