1、产品概述

网络电信诈骗现场勘查箱，是一款专门针对网络电信诈骗形式而设计的现场勘查设备，该产品体积小巧便捷，可对案件勘查现场的手机、计算机、服务器、GoIP等电子设备进行快速勘查取证，集现场电子数据保护、采集、提取、固定、恢复、密码破解及数据分析等功能于一体。

2、产品特点

❈ 定向采集嫌疑人/受害人手机数据

具备嫌疑人/受害人手机数据非接触式快速采集能力，快速定向采集安卓/苹果智能手机内的APP应用数据和远程云端数据，包括屏幕截图、通信录、短彩信、通话记录、微信、QQ、支付宝、淘宝、京东、邮件、网盘以及各类文件。采集数据自动生成勘验法律文书，并自动上传“电子物证实战应用平台”。

❈ 分析手机数

具备手机取证分析能力，通过数据线连接智能手机进行全面取证和数据分析。支持安卓手机应用数据、音视频及照片图片的删除恢复，支持应用分身数据的解析，支持安卓模拟器的数据解析。具备关联分析、位置分析、行为分析、收支分析、数据搜索与统计等多种分析功能，方便案件分析、串并和扩线侦查。分析结果自动生成分析报告，并自动上传“电子物证实战应用平台”。

❈ 提取计算机敏感易失数据

具备多平台操作系统数据提取能力，支持提取windows/mac os/linux等操作系统中内存、缓存、密钥等各类易失数据、系统信息、用户敏感数据等，同时支持对删除的数据进行恢复，确保现场数据提取全面完整，数据证据没有缺漏。

❈ 保护、固定计算机数据

具备专业只读复制设备，支持IDE、SATA、SAS、PCI-E、USB等各种不同接口的存储介质，从硬件层面进行只读保护，确保数据原始性和司法有效性。具备现场数据高速复制和镜像能力，可制作符合司法要求的DD、E01格式镜像，可识别并还原HPA/DCO等隐藏分区。通过高速总线快速完成现场数据固定和复制，缩短现场勘查时间，提高现勘效率。

❈  分析计算机数据

具备电子物证综合分析能力，对现场提取固定的数据进行数据恢复、解析，通过系统日志、电子邮件、社交记录、上网记录、文件信息等多维度数据，智能分析目标行为习惯、关联关系、地理位置、交易往来等内容，为案件串并和扩线侦查提供数据支持。分析结果自动生成分析报告，并自动上传“电子物证实战应用平台”。

❈ GoIP自动破解快速取证

自动破解目标设备登录密码，自动提取目标设备数据等功能，它即可以用于诈骗窝点现场GoIP设备快速取证，又可以用于实验室对GoIP设备深入分析，支持提取GoIP设备品牌型号、设备SN、固件版本、MAC地址、IMEI、IMSI、ICCID、基站信息、短信记录、话单信息、日志文件、远程控制服务器IP等，自动生成取证报告，提取的数据自动计算哈希，支持无登录密码情况下突破GoIP设备进行数据提取。