查看原文
其他

银河手机取证分析软件V3.6更新发布

天宇宁达 CFlab 2022-10-02

近日,电信诈骗案猖獗,对于手机取证而言,与时俱进地支持各类手机数据提取解析是永恒的目标。

是否支持最新手机型号?

是否可解析流行的手机应用中的数据?

数据提取和解析是否全面,是否高效?

这些都是用户关心的问题。





银河手机取证分析软件V3.6更新发布新特点如下:

【功能更新】

  • 华为手机中微信QQ分身的全自动提取和解析

  • 独家支持最新版本华为手机OTG备份的解析

  • 安卓手机中抖音数据的提取

  • HTML报告中微信语音无需转换即可直接播放(需IE浏览器)

【功能优化】

  • 华为协议手机验证码输入错误校验机制

  • BCP数据包选中数据源即可上传,优化了解析,新增支持解析包中机主信息、身份证号码等基本信息





一、 华为手机微信、QQ分身的全自动提取和解析

在非法活动中,一人多号,一机多微信或QQ的情况极为常见,这类手机数据量大,信息重复,快速提取数据并完整解析,帮助执法人员快速找到相关线索是银河此次升级的目标之一。

银河V3.6版本新增支持华为全版本自带分身、第三方分身的数据提取。



银河手机取证分析软件采取选择性备份的方式

1. 如果发现手机中具有分身数据,可采取“华为分身备份”进行分身及主号数据下载,该方式调用最新的华为助手协议,全自动下载分身数据。

2. 如果手机中没有分身数据,可采用“华为助手协议备份”,该方式调用旧版本的华为助手协议,可以备份除分身外的所有数据。

同时,在之前版本就已实现了OPPO、VIVO、小米、iOS全版本手机自带分身数据和第三方分身数据提取的支持。


二、独家支持华为手机OTG备份的解析

当华为手机空间已满的时候,无法通过软件备份数据,需要通过OTG把数据备份下来,最新版本的备份助手(10.1.1.520)及以上的版本,备份到OTG的加密方式发生了变化,银河手机取证分析系统支持最新版本的OTG备份数据解析。


三、安卓抖音的提取

抖音是时下热门的短视频载体,然而非法分子无孔不入,利用它传播信息,视频数据比文字类的容量大,提取难,本次升级解决了安卓抖音提取及数据恢复的问题,让分析工作更便捷。


四、HTML报告微信语音无需转换直接播放功能

微信沟通中,语音往往占据了很大一部分的内容,微信需要是amr格式的,必须转成MP3才能播放,以往HTML报告需要把amr语音文件全部转换成MP3,才能播放,生成报告的时间太长。,本次升级可实现IE浏览器下的HTML报告集成微信语音自动播放,无需转换即可高效生成分析报告。

另外还可通过查看器查看分析报告,查看器具有同软件一样的过滤搜索排序功能,查看数据更加方便。


五、华为协议手机验证码输入错误校验机制

提取手机备份的时候需要数据手机中的验证码,如果验证码输入错误易导致程序死机,银河V3.6优化了此功能,如果验证码输入错误,软件会弹出“验证码输入错误”的提示,重新输入正确的验证码即可。


六、BCP数据包选中数据源即可上传,

自动解析包中机主信息、身份证号码等基本信息

公安部要求重要案件需要将数据按标准文件格式上传到指定服务器,银河手机可提取手机数据生成部标格式bcp数据包并上传,银河V3.6优化了此功能,新增支持自动解析机主信息、身份证号码等基本信息。







以上就是关于银河V3.6版本的更新介绍。如果您在执法取证过程中,遇到数据提取、删除恢复不全面的问题,欢迎与天宇宁达技术支持工程师联系。如果您需要协调资源进行支持,请添加市场助手微信,天宇宁达竭诚为您提供专业的服务。 

推荐阅读

▶ 7月天宇宁达助力山东警方破获电信诈骗案!

知识分享 | 初探5G网络安全

产品升级|两款产品更新 全新功能等你来体验

关于我们

北京天宇宁达科技有限公司创建于 2016 年,前身为 2009 年的北京天宇宁科技有限公司。历经十余年的发展与积累,天宇宁达已成为国内电子数据取证行业卓越领先的产品与解决方案供应商,同时也是国内知名的电子数据专业取证服务与培训机构。


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存