產品概述

一．產品概況：   

KMS-QZ8手機取證工作站 是一款針對蘋果、安卓等移動終端設備中的APP深度恢復并進行取證分析，并生成法庭認可報告的專業取證工作站。它將邏輯解決方案和物理解決方案融為一體，是一款可以制作手機鏡像、手機解鎖、獲取手機備份以及對手機內安裝的應用程序進行提取、分析的手機取證軟件。通過它，調查者可以利用任何可能的方法恢復移動設備的數據，并生成組合報告，列出移動設備中的現有數據和已刪除數據，快速、深入、安全、高效！

Q1：什么是手機取證工作站？

A1：手機取證工作站是一種專門用于收集、分析和展示手機數據的設備。它集成了多種工具和設備，如數據提取工具、鏡像工具、取證U盤等，為調查人員提供全面的手機取證支持。

Q2：手機取證工作站的主要用途是什么？

A2：手機取證工作站的主要用途是用于收集、保存、分析和展示手機中的數據，以支持調查和起訴工作。它廣泛應用于法律和執法領域，如刑事偵查、網絡安全調查、反腐敗調查等。

Q3：手機取證工作站的特點是什么？

A3：手機取證工作站的特點是高效、全面和安全。它設計緊湊，方便攜帶至現場；集成了多種工具和設備，可快速有效地進行手機取證；具備全面的功能，可滿足各種取證需求；同時，它還注重數據的安全性和隱私保護。

Q4：如何正確使用手機取證工作站？

A4：正確使用手機取證工作站需要具備一定的專業知識和技能。首先，需要了解設備的基本組成和功能；其次，需要掌握操作流程和規范；最后，需要根據實際情況靈活運用各種工具和設備。

Q5：手機取證工作站的常見問題有哪些？

A5：手機取證工作站的常見問題包括設備連接問題、數據提取問題、鏡像制作問題等。此外，還可能出現設備性能不穩定、軟件運行異常等問題。

Q6：如何解決手機取證工作站的常見問題？

A6：解決手機取證工作站的常見問題需要根據具體情況采取相應的措施。例如，對于設備連接問題，需要檢查連接線是否完好、接口是否松動等；對于數據提取問題，需要選擇合適的工具和軟件進行提取；對于鏡像制作問題，需要確保鏡像文件的完整性和準確性。

Q7：手機取證工作站如何保障數據安全？

A7：手機取證工作站采用多種措施保障數據安全，如加密存儲設備、使用安全可靠的軟件和工具、限制不必要的存儲和傳輸等。此外，還可以采取物理防護措施，如防摔、防水等，以確保設備和數據的安全性。

Q8：手機取證工作站如何進行數據提取和分析？

A8：手機取證工作站可以進行數據提取和分析的步驟通常包括：首先對涉案手機進行連接；然后使用鏡像工具制作手機鏡像；接著使用數據提取工具從鏡像中提取數據；最后對數據進行深入的分析和處理。

Q9：手機取證工作站在網絡安全調查中起到什么作用？

A9：在網絡安全調查中，手機取證工作站可以用于收集和分析與網絡攻擊相關的手機數據。它可以幫助調查人員快速有效地獲取和分析網絡攻擊中的數據，以支持調查工作。

Q10：如何維護和管理手機取證工作站？

A10：維護和管理手機取證工作站需要注意以下幾點：首先，定期檢查設備的性能和狀態；其次，及時更新軟件和工具；再次，定期備份重要數據；最后，加強對使用人員的培訓和管理，確保他們了解如何正確使用和維護設備。

二、產品特點：                                                           

1. 操作系統：支持iOS、Android、Windows Phone、Symbian、BlackBerryOS、YunOS等操作系統移動設備取證、分析；

2. 支持MTP設備（手機MTP方式連接、U盤、移動硬盤、存儲卡、MP3、MP4等）數據固定，支持快速導出數據并進行完整性計算；

3. 支持SIM卡信息提取，包括SIM卡信息、通訊錄、短信等；

4. 支持Android設備中安裝的取證APP在取證完成或異常斷開后，會提示卸載，清除取證痕跡；

5. 自動檢測取證計算機中安裝的手機助手類軟件，避免因為第三方軟件沖突導致設備無法正常識別；

6. 自動檢測保存目錄剩余空間，避免因為空間不足時造成任務失敗，需要重新進行任務的困擾；

7. 支持通過身份證讀卡器快速讀取身份證信息并自動填寫；

8. 支持計算哈希、資源文件、語音轉碼的全局配置項；

9. 支持檢測移動設備是否ROOT或是否越獄，支持快速展示移動設備制造廠商、系統名稱、操作版本、型號、廠商系統版本（例如emui、miui）、文件系統加密狀態等設備信息便于取證人員合理安排取證方式；

10. 提供華為、小米、OPPO、VIVO等主流品牌設備人性化引導教程（包括打開USB調試、自帶備份操作等）；

11. 支持oppo 高級備份掃碼失敗的解決方案；

12. 支持導出 Android APP 安裝包；

13. 支持采集模板設置，根據需要可自定義需要采集的項目；

14. 支持自動分析和自動上傳BCP包；

15. 支持權限設置，定義是否可以查看和導出報告。

Android 應用提取包括：

1. 即時通訊：antmessenger、百度貼吧、蝙蝠、 觸寶電話、釘釘、E信、和飛信、flychat、連信、聊唄、聊天寶、米聊、陌陌、默往、Potato Chat、QQ、新浪微博、Skype、Skype Lite、王者榮耀助手、探探、微話、微脈圈、微信、whisper、鄉聊、閑聊、易信、有信、遇見、與你、YY、YY交友等；

2. 境外通訊：Bgram、BiP Messenger、Colibri、ColibriX、Nekogram、Nekogram Lite、NekogramX、Plus、TelePlusMessenger、Vidogram、Facebook、imo、Line、LinPhone、MChat、Messenger、Signal、Sugram、TalkBox、telelgram、Twitter、Viber、Voxer、WhatsApp等；

3. 瀏覽器：2345瀏覽器、360手機瀏覽器、百度瀏覽器、手機百度、Chrome、獵豹瀏覽器、綠茶瀏覽器、傲游瀏覽器、手機瀏覽器、歐朋瀏覽器、QQ瀏覽器、搜狗瀏覽器、天天瀏覽器、UC瀏覽器等；

4. 郵箱工具：手機自帶郵箱、Gmail、網易郵箱大師、QQ郵箱、eml文件解析；

5. 網絡云盤：百度網盤、曲奇云盤等；

6. 音視頻工具：快手、Instagram、淘寶直播、美圖秀秀、抖音、抖音火山版、網易云音樂等

7. 辦公軟件：彩色筆記、PDF Reader、WPS Office、印象筆記等；

8. 位置出行：鐵路12306、百度地圖、攜程旅行、高德地圖、快的打車、去哪兒旅行、搜狗地圖、騰訊地圖、航旅縱橫、智行火車票等；

9. 網絡購物：支付寶、大眾點評、餓了么、閑魚、京東商城、淘寶特價版、美團、拼多多、千牛、手機淘寶、天貓商城、旺信、轉轉等；

10. VPN工具：Atom VPN、BrookVPN、華為VPN、ShadowSocks、shadowsocksrrVPN、v2rayNG、小米VPN、Psiphon等；

11. 其它工具：今日頭條、訊飛輸入法、搜狗輸入法、快牙等。

iOS應用提取包括：

1. 即時通訊：百度貼吧、蝙蝠、Blued、BOSS直聘、潮信、釘釘、和飛信、imo、連信、聊唄、聊天寶、米聊、陌陌、默往、Potato Chat、QQ、情侶空間、新浪微博、Skype、Soul、探探、微話、微脈圈、微信、whisper、鄉聊、閑聊、易信、有信、遇見、與你、YY等；

2. 境外通訊：WABusiness、BiP Messenger、Facebook、HelloTalk、Line、LinPhone、Mchat Messenger、Messenger、Sugram、TalkBox、Tango、telelgram、Twitter、Viber、Voxer、WhatsApp等；

3. 瀏覽器：2345瀏覽器、360手機瀏覽器、百度瀏覽器、手機百度、Chrome、海豚瀏覽器、Firefox瀏覽器、傲游瀏覽器、Opera Mini、歐朋瀏覽器、QQ瀏覽器、搜狗瀏覽器、Safari瀏覽器、UC瀏覽器等；

4. 郵箱工具：手機自帶郵箱、Gmail、網易郵箱大師、QQ郵箱、新浪郵箱、eml文件解析；

5. 網絡云盤：百度網盤、曲奇云盤等；

6. 音視頻工具：快手、Instagram、抖音短視頻、網易云音樂、優酷等；

7. 辦公軟件：iBooks、WPS Office、印象筆記等；

8. 位置出行：鐵路12306、自帶地圖、百度地圖、攜程旅行、滴滴出行、高德地圖、首汽約車、快的打車、去哪兒旅行、搜狗地圖、神州專車、騰訊地圖、航旅縱橫、智行火車票等；

9. 網絡購物：阿里巴巴、支付寶、菜鳥裹裹、大眾點評、餓了么、京東商城、美團、拼多多、拼多多商家版、錢寶、手機淘寶、天貓商城、旺信、閑魚、小紅書、轉轉等；

10. 其它工具：今日頭條、訊飛輸入法、搜狗輸入法、快牙等。

鏡像功能：

1. 支持未知鎖屏密碼的華為、小米、OPPO、VIVO、三星、華碩、金立、谷歌、HTC、聯想、樂視、LG、美圖、魅族、努比亞、一加、360、紅米、錘子、索尼、小辣椒、中興、ZUK、YunOS等品牌關機制作鏡像；

2. 支持已root設備的鏡像制作；

3. 支持Android設備通過Recovery鏡像任務，臨時提權，進行ROOT鏡像；

4. 支持Android設備臨時提權進行高級ADB鏡像；

5. 支持大疆(DJI)、英特爾(Intel)等10個品牌20多款無人機鏡像；

6. 支持自定義高通鏡像、MTK鏡像，對未在鏡像列表中的型號，可自定義配置文件進行鏡像；

7. 支持KaiOS 系統制作鏡像；

8. 支持iOS越獄設備邏輯鏡像任務。

解鎖功能：

1. 支持小米、OPPO、VIVO、金立等品牌屏幕鎖移除；

2. 支持VIVO品牌屏幕鎖移除后還原；

3. 支持vivo、三星應用鎖的屏蔽和還原；

4. 支持oppo 隱私鎖的屏蔽和還原；

5. 支持oppo、金立、黑鯊、聯想應用鎖清除。

工具箱：

1. ★支持轉換iOS加密備份為不加密備份；

2. 支持iOS手機LockDown文件導入，無須解鎖點擊信任；

3. ★支持iOS進行臨時越獄提取，使得獲取的數據更全面；

4. 提供便捷的ADB工具窗口、設備管理器一鍵打開；

5. Android設備文件管理等功能支持導出所有文件；

6. 支持MTK、SPD、Mstar、CoolSand手機鏡像文件提取解析

7. 支持VIVO、華為、小米、OPPO、魅族等品牌手機關機狀態下版本型號查詢。

合規功能：

1. 支持Android設備接入后檢測是否處于飛行模式，如果未處于飛行模式，提醒用戶，確保取證流程規范；

2. 支持Android設備錄屏、截屏操作，數據直接產生在取證設備端，提取過程更加合理規范；

3. 支持Android文件查看（包含外置SD卡信息）操作，勾選文件/文件夾后支持快速導出，并自動進行完整性計算；

4. 支持iOS有線/無線兩種錄屏方式，無線錄屏方式數據直接保存在取證設備端，固定過程更加合理規范；

5. 支持iOS文件查看操作，勾選文件/文件夾后支持快速導出，并自動進行完整性計算；

6. 支持iOS截屏操作，數據直接保存在取證設備端，固定過程更加合理規范；

7. 所有任務固定的數據均進行完整性計算，數據按照任務清晰明確地保存在任務目錄，結構清晰明了，日后復檢時無需原始設備重新固定；

8. 支持任務日志查詢，日志中包括任務名稱、操作人員、設備信息、耗時、任務時間等關鍵信息，利于回溯取證操作。

其它特點：

1. 采用并行獲取方式，支持多部手機同時進行提取，提取數量理論不設上限；

2. 支持歷史任務查看管理，快捷打開歷史任務保存目錄，一鍵調用分析軟件添加證據分析；

3. 支持登錄后臺系統，證據數據上傳至對應的服務器存儲；

4. 提供驅動包合集一鍵下載安裝，避免因為驅動問題導致設備無法被取證計算機正常識別的問題。