手机电子数据提取是指支持对国内外多种品牌手机内的数据进行提取、固定、镜像、关联分析、画像分析等服务,其中包括对短信、通讯录、通话记录、多媒体文件、办公文档、APK文件等常用信息以及QQ、微信、支付宝、浏览器、等几百款常用手机软件中的重要数据,以及国外即时通讯软件,如:Potato、Telegram、Enigma、WhatsApp、蝙蝠等的提取固定出具司法鉴定报告;深入挖掘手机中隐藏的用户痕迹,协助计算机法证人员收集与案件相关证据。
根据送检要求,对送检手机的获取可分层次进行,根据情况选择以下的一项或多项进行:
1、手工获取:不借助其他手机取证设备,对屏显数据进行获取;
2、逻辑获取:对送检手机的文件系统进行获取;
3、 物理获取(镜像获取/JTAG):对送检手机文件系统进行镜像备份,或使用JTAG方式进行获取;
4、芯片获取:对送检手机中的物理存储芯片进行提取分析;
SIM 卡的数据获取
通过手机取证设备或者SIM卡取证设备对SIM卡进行复制,从复制的SIM卡中提取数据。
SIM卡中提取的数据包含但不限于:a) IMSI;b) ICCID;c) 短消息;d) 通讯录;e) 通话记录。
为公检法等相关执法单位提供智能手机、各品牌电脑、笔记本及服务器设备的密码破解服务。