“便攜式移動偵查箱” 是一套針對現(xiàn)場取證、勘察需求而設(shè)計的一套綜合取證分析系統(tǒng)，對智能手機(jī)、閃存卡、進(jìn)行快速取證和分析?？捎糜诳辈飕F(xiàn)場、實(shí)驗(yàn)室等不同環(huán)境。針對采用安卓和iOS操作系統(tǒng)的智能手機(jī)進(jìn)行取證和分析的專業(yè)工具，區(qū)別于市場目前的各種單用戶手機(jī)取證工具，“雷神手機(jī)取證分析系統(tǒng)”是支持單用戶操作、多人協(xié)同分析、網(wǎng)絡(luò)部署，可有效提高手機(jī)數(shù)據(jù)的處理和檢索能力，主要用于反恐、反貪、緝私、緝毒、司法鑒定等部門針對案件中遇到的大量智能手機(jī)進(jìn)行索引、查看、搜索、圖形化關(guān)聯(lián)分析、案件報告的一個網(wǎng)絡(luò)化分析平臺。

全面高效的數(shù)據(jù)獲取及解析功能

1    支持超過9000款移動設(shè)備。

2    強(qiáng)力支持Andorid、Apple的iOS、黑莓、塞班操作系統(tǒng)、Windows Mobile系統(tǒng)、Bada和其他智能手機(jī)

3    多種連接方式。數(shù)據(jù)線、藍(lán)牙和紅外連接。

4    手機(jī)連接向?qū)Ш秃笈_運(yùn)行的數(shù)據(jù)提取。

5    可導(dǎo)出數(shù)據(jù)為最流行的數(shù)據(jù)格式。

6    依據(jù)多種算法保證數(shù)據(jù)完整性： MD5/SHA-1/SHA-2/CRC/HAVAL/GOST P34.11-94。

7    保護(hù)數(shù)據(jù)的可靠性。獲取手機(jī)數(shù)據(jù)后，原始手機(jī)數(shù)據(jù)不被改變。

8    多語種支持。全面支持 Unicode 標(biāo)準(zhǔn)。所有語言信息可被正常讀取和顯示。

9    可提取的數(shù)據(jù)：手機(jī)基本信息以及SIM卡信息、聯(lián)系人信息 (包含固話, 移動電話, 傳真, 通信地址, 聯(lián)系人照片以及其他相關(guān)信息)、未接電話/呼入/撥出電話記錄、SIM卡數(shù)據(jù)、群組信息、日程管理 (日歷，會議, 約會, 備忘, 提醒, 周年紀(jì)念、生日, 代辦事宜等)、記事本信息、SMS 短信息 (短信息, 日志, 文件夾, 刪除的短信息---支持部分型號)、瀏覽器緩存和書簽收藏、帶有附件的彩信、電子郵件和附件、GPRS/EDGE/CSD/HSCSD/Wi-Fi通訊記錄和日志、照片和圖片、視頻片斷和電影、錄音文件和音樂、所有手機(jī)內(nèi)存以及閃存卡中的數(shù)據(jù)，包括已安裝的程序和相關(guān)程序數(shù)據(jù)、FM 收音機(jī)數(shù)據(jù)庫 (作為文件瀏覽器的一部分)、Lifeblog活動記錄: 所有主要事件及地理位置信息。

10   支持提取地理位置信息（EXIF/XMP消息頭、Nokia LifeBlog）。

11   支持詞典分析。

12   支持Web連接和定位服務(wù)分析。

13   以時間軸和Geo時間軸方式顯示所有手機(jī)事件。

14   支持聯(lián)系人匯總分析。

15   支持分析手機(jī)中安裝的應(yīng)用。

16   支持谷歌服務(wù)分析（Google+、Maps、Mail、Talk、Calender等等）。

17   支持雅虎服務(wù)分析（Yahoo Mail、Yahoo Messager）。

18   支持社交網(wǎng)絡(luò)分析（Instagram、Facebook、Twitter、Foursquare、Twinkle、VK、Odnoklassniki）。

19   支持Skype、Touch、WhatsApp、Kik、Textie、Facebook、HeyTell消息記錄分析。

20   支持Dropbox, Evernote, Remember The Milk的同步分析。

21   支持在多個設(shè)備中進(jìn)行高級搜索。

22   多個設(shè)備之間的通信統(tǒng)計--表或圖。

23   支持物理分析和給Android設(shè)備附加Root權(quán)限。

24   支持國產(chǎn)手機(jī)。 

25   Apple DMG 物理鏡像分析器，可分析Apple dmg鏡像。

26   Apple iTunes 備份閱讀器，可分析Apple備份信息包括密碼保護(hù)的備份。

27   Apple Plist Viewer，可直接查看Apple Plist文件。

28   SQLite 數(shù)據(jù)庫查看器，支持刪除的數(shù)據(jù)恢復(fù)。

29   BlackBerry IPD 備份查看器，支持查看密碼保護(hù)的備份。

30   BlackBerry BBB 備份閱讀器，支持查看密碼保護(hù)的備份。

31   Nokia PM 查看器。

對智能手機(jī)進(jìn)行索引、查看、搜索、圖形化關(guān)聯(lián)分析、案件報告的一個網(wǎng)絡(luò)化分析平臺。

主要針對采用安卓和iOS操作系統(tǒng)的智能手機(jī)進(jìn)行證據(jù)固定和采集，支持通訊錄、短信息、通話記錄、聊天記錄、電子郵件、社交軟件、地圖軟件、電子商務(wù)軟件、瀏覽器的數(shù)據(jù)獲取和解析。目前支持的手機(jī)應(yīng)用程序包括:

手機(jī)基本數(shù)據(jù)（5）：通訊錄、短信、通話記錄、日歷、郵件

即時通訊類（14）：QQ、微信、Skype、飛信、Viber、陌陌、米聊、YY語音、易信、來往、line、Talkbox、旺信、Voxer

社交類（5）：新浪微博、騰訊微博、Twitter、人人網(wǎng)、Facebook、

瀏覽器（8）:默認(rèn)瀏覽器、百度瀏覽器、UC瀏覽器、QQ瀏覽器、Chrome瀏覽器、Firefox瀏覽器、歐朋瀏覽器、海豚瀏覽器

地理信息（8）：百度地圖、高德地圖、Google地圖、滴滴打車、快的打車、攜程旅行、航旅縱橫、去哪兒都行

電子商務(wù)（3）：淘寶、天貓、京東

連接設(shè)備（3）：藍(lán)牙信息、密碼、Wifi

文件數(shù)據(jù)：圖片視頻（相機(jī)拍攝）

數(shù)據(jù)恢復(fù)：基于數(shù)據(jù)庫文件的數(shù)據(jù)恢復(fù)，如刪除的短信、通話記錄、聊天記錄等。