电子数据取证国外工具有哪些？

电子数据取证国外工具介绍1

南京西数科技

手机取证:硬件类

Cellebrite UFED Touch 2最初是为现场取证而开发的产品，在概念设计上有两个分支:

定制平板电脑Cellebrite UFED Touch 2(或安装在检验用台式机或笔记本上的类似Cellebrite UFED Touch 2的软件UFED 4PC)一一仅用于数据提取。

UFED Physical Analyzer软件用于分析从移动设备中提取的数据。

该产品的设计理念是借助Cellebrite UFED Touch 2在现场提取数据，然后在实验室中用UFED Physical Analyzer分析这些数据。该产品的实验室版本是两个独立的软件产品:UFED 4PC和 UFED Physical Analyzer，都安装在鉴定工作站上。目前为止，这个复合软件可以从尽可能多的移动设备中提取数据。在分析过程中使用UFED PhysicalAnalyzer可能会遗漏某些数据，这是因为一些旧的bug在新版本中被大致修复了，但仍然修复不完全。这就是为什么我们建议复核一下UFED Physical Analyzer的数据分析是否已全部完成。

MSAB XRY / MSAB XRY Field是一款瑞典Micro Systemation公司开发的类似Cellebrite的产品，与Cellebrite的模式不同，Micro Systemation表示他们的产品在大多数情况下用于台式机或笔记本。该产品附带具有显著品牌标识的USB集线器、一系列适配器和用于连接不同移动设备的数据线。该公司还提供了硬件产品MSAB XRY Field及MSAB XRY Kiosk，用于从移动设备中提取数据。产品有平板电脑和一体机两种形式，实践证明这些产品非常适合从老掉牙的移动设备中提取数据。

曾几何时，波兰公司Rusolut设计的用于芯片摘取(直接从移动设备的存储芯片提取数据的方法)的硬件工具变得越来越流行。使用该设备，我们可以从损坏的移动设备、被PIN码或图形密码锁定的移动设备中提取数据。Rusolut提供了几组适配器，用于从某些机型中提取数据。比如，一组专门用于“中国山寨机”数据提取的适配器。然而，移动设备开发商在顶级机型中广泛使用的用户数据加密技术导致了该解决方案正逐渐失宠。从存储芯片中提取数据或许是可行的，但是提取到的数据都是加密的，而解密是一个棘手的问题。