safemobile基本操作步驟-閱讀頁
2025-07-22 12:02本頁面
【正文】 存在特定的位置。但是有時默認顯示不正確，可以在設備管理器中查看相應的端口號，然后在下拉列表中選取實際的端口號。l 『掃描定義』〉復選框默認勾選，它是掃描數(shù)據(jù)線上讀寫的PIN引腳。l 『停止』終止獲取過程。2) 之后點擊“開始”按鈕，根據(jù)信息欄的提示按住手機開機鍵，主機發(fā)出長“嗶……”響聲，查找到手機，之后開始加載引導文件。4) 此時我們可以在狀態(tài)欄上看到手機芯片和存儲器的一些基本信息。6) 有時獲取過程會失敗，失敗后會終止。7) 獲取完成后，信息框中顯示讀字庫OK，關閉獲取鏡像對話框，會自動返回到SafeMobile盤石手機取證分析系統(tǒng)主程序，隨后自動開始分析鏡像，并獲取有用的信息。2) 獲取向導( 5 / 5 )，選擇需要分析的數(shù)據(jù)，目前非MTK和展訊平臺鏡像提供電話本、通話記錄、短信、日歷和文件系統(tǒng)的分析；Android鏡像提供所有類型數(shù)據(jù)的分析，單擊【下一步】。4) 開始分析鏡像文件系統(tǒng)，統(tǒng)計分析結果。案件樹中會多一個鏡像的節(jié)點，在案件界面和文件系統(tǒng)界面可以看到鏡像分析的結果。注意：啟用PIN碼的SIM卡，PIN碼最多只有3次輸入機會，如果輸錯3次則SIM卡被鎖定，需解密PIN碼輸入PUK碼，PUK碼只允許輸入10次，輸錯10次則SIM卡直接損壞。高級向導存儲卡連接目前市場上的手機大多支持內置大容量存儲芯片或外接存儲卡功能，對于這些大容量存儲芯片和存儲卡，SafeMobile 盤石手機取證分析系統(tǒng)提供了制作存儲卡鏡像功能。由于存儲卡種類繁多，部分存儲卡需要先插入相應的轉接卡套，方能由讀卡器讀取。為了保證證據(jù)的完整性，請使用本公司提供的只讀讀卡器。（2）應用分析社交網(wǎng)絡要查看獲取到的社交網(wǎng)絡記錄，點擊【視圖社交網(wǎng)絡】菜單項或工具欄的【社交網(wǎng)絡】按鈕即可切換至社交網(wǎng)絡界面查看。上網(wǎng)記錄要查看獲取到的上網(wǎng)日志記錄，點擊【視圖上網(wǎng)記錄】菜單項或工具欄的【上網(wǎng)記錄】按鈕即可切換至上網(wǎng)記錄界面查看。電子郵件要查看獲取到的郵件記錄，點擊【視圖電子郵件】菜單項或工具欄的【電子郵件】按鈕即可切換至電子郵件界面查看。地理位置要查看獲取到的Google地圖信息，點擊【視圖地理位置】菜單項或工具欄的【地理位置】按鈕即可切換至上網(wǎng)記錄界面查看。（3）關聯(lián)分析關聯(lián)分析功能是用圖形化的方式表示對象間的關系，取證分析人員能夠方便直觀顯示對象間的關系，支持的數(shù)據(jù)類型包括電話本、短信息和通話記錄。（4）關鍵詞系統(tǒng)定義了兩類關鍵詞，一類是全局配置，可以被所有的案件公用。二類是與案件相關的關鍵詞，是該案件私有。它們可以是單詞、詞組或十六進制的字符串。通過搜索與案件相關的關鍵詞，快速找到相關證據(jù)文件。 每個搜索過的關鍵詞都會在命中結果視圖下創(chuàng)建一個同名文件夾?？焖偎阉骺焖偎阉髂茉诓煌秶焖偎阉麝P鍵字。高級搜索高級搜索功能是搜索預先定義的關鍵字，所以在進行搜索之前請先切換到關鍵詞面板，確保所要搜索的關鍵詞已經定義好。可以使用【功能高級搜索】菜單進入搜索，也可以直接在工具欄上單擊【高級搜索】按鈕。對話框左側是樹狀結構組織的關鍵詞樹，其結構和關鍵詞面板中的樹一致，但同時也顯示了關鍵詞（關鍵詞面板中的樹只顯示關鍵詞文件夾）。如果在搜索之前沒有選擇參與本次搜索的關鍵詞，可以在左側的關鍵詞樹中進行選擇和調整。（6）導出案件信息到HTML點擊【工具導出案件信息到HTML】菜單項，也可以在案件管理界面根目錄右鍵單擊，在彈出的右鍵菜單中選擇【導出案件信息到HTML】，在彈出的導出案件信息對話框中選擇需導出的案件信息、導出所有項或導出選中項及保存路徑。設定完成后，點擊【確定】按鈕，即開始執(zhí)行導出，導出完成彈出完成信息。（8）案件操作日志系統(tǒng)提供對整個案件操作的跟蹤，以日志的形式表現(xiàn)出來。（9）導出案件1) 案件獲取完成，點擊【工具導出案件】菜單項，彈出導出到數(shù)據(jù)庫對話框。3) 導出到指定數(shù)據(jù)庫時，數(shù)據(jù)庫保存方式為尾部追加。2) 對沒有SIM卡的手機，部分手機可以直接獲取，不能直接獲取的，為了保證正常獲取，建議插入一張沒有任何電話本和短信的空白SIM卡。特別某些Windows CE平臺手機，電池長時間取掉，手機內存中的用戶數(shù)據(jù)會全部清空。特別是塞班S60平臺手機，通話記錄時間與修改時間的時間差過大會造成通話記錄的丟失。6) 屏蔽器是依靠電源充電，在屏蔽器沒電時，請插上盤石公司提供的手機屏蔽器電源進行充電。8) 智能手機在不關機保存的情況下可將手機切換至飛行模式，以避免手機在獲取前被遠程銷毀數(shù)據(jù)
環(huán)評公示相關推薦
鄂ICP備17016276號-1