进行手机取证的 5 个基本步骤

ayshakhatun0087

IPOG、技术、手机取证、专业知识
专注阅读
2018 年 1 月，巴西国家电信局 (Anatel) 注册了超过 2.362 亿部手机。大量的可用设备以及移动设备新技术资源的发展给手机取证带来了挑战。

各种手机型号具有不同的特性、软件、应用程序、功能、内存以及带有密码和生物识别技术的各种数据保护功能，需要新技术和先进的解决方案来进行取证调查。

如果您有兴趣了解如何在手机上进行取证，请继续阅读本文。

法医专业知识和调查情报
每年都会出现采用新技术的新手机型号。数字专家需要跟上这个市场的步伐，并始终了解最新的资源和应用程序。

专业人员必须寻找有效的解决方案和方法来 约旦电话号码列表 提取数据并检查设备的新版本和型号。无论是通过购买市场上可用的新工具还是使用取证技术开发程序。

IPED 系统是巴西联邦警察专家开发的软件的一个重要示例。它的创建是为了协助“洗车行动”的调查。

此外，此类调查需要数字专家进行研究以了解将要检查的技术。有必要查阅手机手册，检查其漏洞并验证技术信息。

取证工具
取证技术的进步使得敏捷、精确地进行手机取证成为可能。通过使用特定的设备和程序，可以在几分钟内恢复数据、消息、图像、通话记录和已删除的文件。

有多种用于提取数据的工具，例如具有与多种手机型号兼容的不同连接电缆的软件和套件。了解巴西和世界各地的数字专家和警察公司最常使用的：

UFED 触摸终极版
UFED Touch Ultimate是 Cellebrite 的完整手机取证解决方案，是世界领先的移动设备取证执法和情报机构的特色产品。

FBI、INTERPOOL 和巴西联邦警察是使用这些技术的组织的例子。这种取证技术也用于“洗车行动”调查中。

它是一种从手机、平板电脑、存储卡上不同类型的数据中提取、解码和分析数据的工具。该技术处理信息速度快、精度高，具有以下重要特点：

UFED Phone Detective：自动识别待分析手机的型号和特征；

UFED Physical Analyzer：分析从手机中提取的数据并生成准确报告的软件；

UFED Reader：与无法访问 UFED Touch Ultimate 的用户共享分析报告。

氧气取证
Oxigen Forensics 在手机和云服务上提供先进的数据分析工具。法医技术被全球 100 多个国家的执法当局、调查人员和法医专家使用，其中包括美国、巴西、德国、法国、英国、挪威等。

该软件可以在不同的操作系统上运行，例如 iOS、Android、Windows Phone、BlackBerry 等。该工具的主要特点是：

Oxygen Forensic Analyst：从移动设备中提取数据；

氧气法医侦探：从多个来源提取数据；

Oxygen Forensic Cloud Extractor：从云提供商提取数据；

XRY
XRY是一款可以快速、安全地从手机中提取数据并保证数据完整性的软件，运行在Windows操作系统上。该工具的主要功能是 XRY Logical，这是一种直接从犯罪现场访问和恢复手机数据的快速提取方法。

MOBILedit 取证快车
经美国政府 NIST 实验室定期测试的取证工具，只需几个命令即可提取手机上存在的所有数据，包括已删除的记录，如通话记录、联系人、消息、照片、视频、音频、提醒、笔记、文件、密码和应用程序数据。此外，它还对收集的数据进行分析并生成报告。



全球市场上有许多用于手机取证调查的商业工具。还需要强调的是，数字专家在分析过程中在设备上执行多个手动命令。

进行手机取证的 5 个基本步骤
设备扣押：

这个阶段需要非常谨慎。手机及其中包含的数据需要保存。扣押必须根据法院命令进行。对于每种类型的设备，都需要有适当的包装和运输方法。