河南省一家市級(jí)公安局采用思邁奧電子物證產(chǎn)品提高辦案效率！

文章來(lái)源：思邁奧人氣：4004發(fā)表時(shí)間：2021-05-12

2021年4月19日，河南省一家市級(jí)公安局正式安裝使用思邁奧電子物證產(chǎn)品。思邁奧技術(shù)工程師鄧俊海負(fù)責(zé)現(xiàn)場(chǎng)操作培訓(xùn)工作。這天下午，他依次對(duì)12寸硬盤(pán)復(fù)制機(jī)、只讀接口、A200手機(jī)數(shù)據(jù)取證軟件、Portable 手機(jī)取證軟件等產(chǎn)品對(duì)現(xiàn)場(chǎng)工作人員進(jìn)行了詳細(xì)的演示和講解。

1.  A200手機(jī)數(shù)據(jù)取證軟件：SMA-A200是一款針對(duì)蘋(píng)果、安卓等移動(dòng)終端設(shè)備中的APP深度恢復(fù)并進(jìn)行取證分析和生成法庭認(rèn)可報(bào)告的專(zhuān)業(yè)取證工具套裝。本產(chǎn)品配備便攜式移動(dòng)平臺(tái)，便于攜帶，輕便小巧。它既可以用于犯罪現(xiàn)場(chǎng)，也可以用于電子證據(jù)實(shí)驗(yàn)室做后期的分析取證工作。系統(tǒng)使用數(shù)據(jù)線與設(shè)備連接進(jìn)行自動(dòng)取證工作，提取出的數(shù)據(jù)將被保存在設(shè)備中。在整個(gè)過(guò)程中對(duì)所有的證據(jù)使用MD5值進(jìn)行校驗(yàn)，以防數(shù)據(jù)被損壞，確保符合司法規(guī)范。鄧工用這款軟件對(duì)一臺(tái) Vivo Android 8.1 版本的手機(jī)進(jìn)行現(xiàn)場(chǎng)取證，用了1個(gè)半小時(shí)將手機(jī)中的全部?jī)?nèi)容都提取了出來(lái)，微信分身也同時(shí)被提取了出來(lái)。他詳細(xì)地向客戶(hù)講解了每個(gè)功能點(diǎn)，現(xiàn)場(chǎng)工作人員十分認(rèn)可。

2. SI-12 硬盤(pán)復(fù)制機(jī)的使用：SI-12硬盤(pán)復(fù)制機(jī)是我司研發(fā)生產(chǎn)的一款易于攜帶且速度非?？斓碾娮訑?shù)據(jù)現(xiàn)場(chǎng)取證設(shè)備。本產(chǎn)品可以作為一個(gè)完整的現(xiàn)場(chǎng)電子取證調(diào)查平臺(tái)來(lái)工作。隨著電子證據(jù)開(kāi)始發(fā)揮越來(lái)越重要的作用，對(duì)數(shù)字取證鏡像技術(shù)的要求也越來(lái)越高，SI-12硬盤(pán)復(fù)制機(jī)解決了目前市場(chǎng)上同類(lèi)產(chǎn)品復(fù)制信息速度慢，操作復(fù)雜，性能不穩(wěn)定的缺點(diǎn)，是司法取證工作人員的得力助手。鄧工向大家詳細(xì)介紹了硬盤(pán)復(fù)制機(jī)的操作方法，包括：鏡像獲取、LinuxDD獲取、E01獲取三種獲取方法的區(qū)別以及它們的設(shè)置方法。該產(chǎn)品為雙系統(tǒng)設(shè)計(jì)，鄧工向大家演示了在切換系統(tǒng)后，如何在Win10系統(tǒng)上查看硬盤(pán)數(shù)據(jù)，設(shè)置只讀屬性等操作方法。

3. 只讀接口的使用：鄧工詳細(xì)介紹了每個(gè)接口的使用場(chǎng)景，以及它們與電腦的連接方式，包括虛擬寫(xiě)功能的操作方法。

4. EnCase Portable 在線取證軟件：EnCase Portable是一款USB便攜式的電子證據(jù)前端采集設(shè)備，通過(guò)自定義查找和分析的內(nèi)容，用戶(hù)可以對(duì)嫌疑計(jì)算機(jī)進(jìn)行快速搜索、采集和查看，所有操作均可自動(dòng)完成，并且與EnCase Forensic完美兼容，采集的證據(jù)文件可在EnCase Forensic中進(jìn)行二次分析。鄧工先詳細(xì)介紹了如何設(shè)置工作任務(wù)與修改工作任務(wù)，然后示范了如何使用U盤(pán)在線提取視頻、文檔、圖片等。

        感謝老客戶(hù)的支持！你們的信任是思邁奧奮斗精神永存的動(dòng)力！