【航 · 更新】钉钉扫码云端取证、跨案件检材合并…介质取证+手机多路取证软件发布更新

2022年09月2日 | 星期五

PH09-001

平航介质取证软件CS6100更新概览

最新版本：V3.3.040

 新增“文件系统”报告导出功能；

 新增网易智云调证数据处理工具；

 强化内存镜像分析工具；

 强化BitLocker加密数据实战应用机制；

平航手机多路取证分析软件PF5200更新概览

最新版本：V1.2.8

 新增钉钉扫码备份，支持附件下载关联；

 新增检材合并功能，支持跨案件数据合并；

 强化iOS支付宝数据提取能力；

更新功能预览

  CS6100-导出“文件系统”报告

计算机取证实战过程中，除了需要高效处理、分析涉案检材数据，还需要对涉案文件进行快速定位、查看。

新版本平航介质取证软件CS6100中针对涉案计算机文件数据提出了高效查找、分析功能——【“文件系统”报告导出】。

在“报告”中，用户可直观浏览文件系统目录，快速查找定位目标文件线索，导出原始路径、MD5等数据，并生成取证报告；

  CS6100-网易智云调证数据处理工具

针对与“网易智云调证数据”格式相类似的数据包分析需求，平航介质取证分析软件CS6100工具箱中新增了特定数据的处理工具；

以“网易智云调证”数据为例，可在处理后直观展现包括发送方ID、接收方ID、聊录内容、发送方IP信息等结果，并支持结果导出CSV文件、数据库DB文件等，大幅提高了此类数据的取证效率与数据应用价值。

  CS6100-强化BitLocker加密数据实战应用机制

加密分区大小不同、数据应用机制不同，都会直接影响到BitLocker加密数据在取证过程中的应用效率。

为此，CS6100强化了BitLocker加密数据实战应用机制，支持直接针对加密镜像进行分析，解密后生成文件系统时间缩减10倍以上，极大程度上提升了取证效率。

  PF5200-检材合并

在PF5100检材合并基础上，平航手机多路取证分析软件PF5200强化升级了全新的检材合并功能，实现检材数据跨案件合并比对。

在不更改各检材原始数据库的前提下，自定义选择需要合并的检材数据并形成新的数据库，直观展示跨案不同检材之间的数据关联，挖掘案件线索。

PS：该功能同样适用于检材空间不足，需要分批多次取证的情况，将同检材多个数据库合并分析。

  PF5200-钉钉扫码备份

PF5200新增钉钉扫码备份提取的功能，支持自定义选择联系人进行云端附件提取，快速提取包括账号信息、好友信息、群组信息、群联系人、聊天记录等。

新版本已发布！赶紧更新吧~

了解更多产品功能特点或产品试用，请联系平航区域业务人员。您也可以拨打4008-390-960平航技术支持热线，公众号后台留言给【航哥】获取相关资讯。

平航取证技术简报订阅入口

*平航取证技术简报限【执法用户】订阅，请务必提供您的任职单位信息~ 不符合要求的订阅申请，暂不受理。

杭州平航科技有限公司

全国技术热线 : 4008-390-960

杭州总部地址：
杭州市 滨江区滨安路650号A座16层

北京办事处地址：

北京市 西城区莲花池甲5号1号楼2单元507室

广东办事处地址：
广州市 越秀区环市东路370-372号2616室

江苏办事处地址：
南京市 玄武区珠江路88号A座2110室