| Device Seizure v2.2
全新的手机、PDA取证工具软件
数码取证技术进入了一个新的突破,把传统的Cell Seizure和PDA Seizure技术结合起来,使调查人员有一个更强大的工具。支持超过1950款手机,PDA和GPS设备包括iPhone
Device Seizure 和其他察看手机数据的商业软件或免费产品有什么区别?
许多为手机设计的商业软件或免费软件,不仅仅是为了察看数据,主要是用于向手机传送数据。这对于进行手机取证需求来说,是一个不安全的方法。
Device Seizure 不允许对手机内数据造成任何变化。大多手机司法提取软件只提取逻辑数据文件,这就像做了一半的犯罪调查一样。删除的数据和一些用户数据例如文本短消息,图片常常会在手机的物理数据区内被发现。Device Seizure是一款完全的司法级手机数据提取设备,这就是为什么Paraben一直深受司法领域的信任。
Device Seizure 能够获取的数据:
- SMS 历史 (文本消息)
- 删除的 SMS (文本消息)
- 电话本(包括存储在手机记忆卡和SIM卡上的数据)
- 呼叫历史
- 已接来电
- 呼出的电话号码
- 未接来电
- 通话日期,时长
- 记事本
- 日程安排
- 日历
- 工作计划
- 文件系统(物理存储器)
- 系统文件
- 多媒体文件(图片,视频等等)
- Java 文件
- 删除的数据
- 快速记事本
- 更多...
- GPS 导航点,路径,路线等等
- RAM/ROM
- PDA 数据库
- E-mail
- 注册表(Windows Mobile设备)
Paraben's Device Seizure 目前支持下列厂商的部分特定型号手机:
- Nokia
- Sony-Ericcson
- LG
- Siemens
- Samsung
- Motorola
- iPhone
Paraben's Device Seizure 通过使用SIM读卡器来获取 GSM SIM 卡数据(读卡器包含在Device Seizure Toolbox中).
PDA的高级分析功能
最高级的Palm,Windows CE, 和 BlackBerry分析工具。
Paraben's PDA Seizure是一个全面的工具,允许PDA数据的捕获、展示和报告,在所有Windows TM环境里。你也可以分析存在PC上的Palm数字文件。
- Palm 到5.4版本
- Windows CE/Pocket PC/Mobile 6.x和旧版本
- BlackBerry 4.x和旧版本
- Symbian 6.0/6.1/7.X/8.X/9.X
- EPOC 16/32(Pison 设备)
支持的提取方式:
BlackBerry Physical
GPS Device Logical
iDen Logical
iDen Physical
iPhone Logical
LG CDMA Logical
LG GSM Logical
Motorola Logical & Physical Plug-ins
Nokia GSM Logical
Nokia GSM Physical
Nokia TDMA Logical
Palm Physical
Psion Logical
Samsung CDMA Logical
Samsung GSM Logical
Samsung Physical
Siemens Logical
Siemens Physical
SIM Card
Sony Ericsson Logical
Symbian 6.1 Logical
Symbian 7.x-8.x Logical
Symbian 9.x Logical
Symbian Physical
Windows CE Logical & Physical Plug-in
Windows Mobile 5
特点:
- 界面简易
- 支持Palm PDA上的USB/(接口)
- 可获取短信息、地址簿、呼叫记录等
- 可恢复删除的数据
- 校测完整文件的Hash MD5
- 支持多种语言(中文、英文等)
- 生成HTML 报告
- 内置Palm密码恢复(Palm OS 4.0之前)
- WinCE展示程序注册表
- 可完整获取GSM SIM 卡中的信息,包括被删除数据
- 分析存在PC上的Palm数字文件
- 内部的搜索和书签功能
- 专有文件
- 可查看内部专有文件
- 可高速下载部分型号手机的数据
- 多媒体文件的下载
- 加密镜像文件,保护其完整性
|