admin管理员组文章数量:1531656
2024年7月9日发(作者：)
Cellebrite UFED便携式手机取证产品
Cellebrite UFED 概述
Cellebrite UFED 便携式手机司法取证系统主要用于协助执
法机关、反恐与安全机构从普通手机、智能手机和个人数据助理
获取重要的司法证据。 UFED采取便携式设计，操作简单，能
够独立使用，不需要连接计算机操作，无论在现场或实验室均能
使用。
安全、详尽的内容
Cellebrite UFED 能够从手机上获取各种类型的数据：
通话记录（已拨打、已接听、未接听）
电话本
手机本身的信息 (IMEI/ESN、电话号码/位置)
短信，包括 SIM 卡上已删除的短信
照片、图片
视频
音频录音
SIM 卡位置信息：TMSI, MCC, MNC, LAC
部分 Qualcomm CDMA 手机的 QCP 文件系统镜像 (File System Dump)
数据都是以只读的方式获取，已获取的数据均采用业界标准 MD5 哈希算法校验，以确保在
法庭上作为呈堂证供之数据完整性及可靠性。
一流的手机兼容度
当您在使用 UFED 时，您的单位就已经在享用一个现今世界上支持最多手机的数据库，
这个库包含超过 3900 款移动设备。Cellebrite与手机厂商和欧美的一些主要移动网络运
营商达成了长期的合作关系，从而可以支持各种最新的手机，甚至在它们推出市面之前。UFED
支持 GSM、CDMA、iDEN 和TDMA手机，不论它们使用哪个网络提供商和网络技术。
数据报告
您的调查人员再不需要在冒着有机会出错的风险下用纸和笔来做记录。UFED报告管理
器是一个 PC 软件，它让您保存、打印和分析已获取数据的所有记录。生成的报告内容既精
简，又容易分析，文件采用的格式是HTML，打印出来的报告适合用作呈堂证供。报告里还
包含重要的字段，如获取数据时的日期和时间、执行该操作的人员名称、所属部门和案件编
号。为了在法庭上能证明数据的完整性，因此使用了只读的 MD5 哈希校验码。
UFED物理取证套件
UFED物理取证套件在原UFED手机取证系统基础上增加了物理取证模块以及手机数据分
析软件，UFED物理取证套件采用Cellebrite最新的数据提取方法和分析技术，不是通过传
统的逻辑方法获取数据，而是直接从手机内存中获取数据。
使用Cellebrite UFED简单而又实用的用户界面，用户可以快速的提取出手机内存的数
据，无需安装任何驱动程序。手机内部的闪存数据被镜像为一个二进制文件，这个文件提取
出来后通过安装在PC上的分析软件来解析。手机上的一些关键数据，如用户密码、删除的
短消息、删除的通话记录、删除的图片、删除的视频等数据将被分析软件恢复还原，另外
为了方便进行人工分析，UFED分析软件还提供了高级搜索功能。所有从手机中提取出的数
据将在分析软件中分类列出以方便查看及搜索，并可生成详细的报告文件作为法庭证据。
直接提取手机内存数据
UFED物理取证套件能够提取的数据类型（使用逻辑方法无法提取）：
用户密码
删除数据（通话记录、短消息、图片、视频以及电话本）
数据内部应用程序数据
历史信息 (手机曾经使用过的IMSI、SI、用户密码等信息)
智能分析软件
从手机内存中提出的数据结构非常复杂，由于Cellebrite对于各种手机内存结构的深
层次了解，使用UFED物理取证分析软件能够非常容易的还原这些数据。
主要特点：
通过内建的手机内存数据结构模块
来自动还原相关手机数据
层次化的树形结构方便浏览
高级搜索功能包括基本搜索和专家
搜索
定制化的搜索分析
Cellebrite UFED配件清单：
配件
便携式手提箱
UFED 主机
UFED 主机外套
手机接口线箱
手机接口线数量
蓝牙适配器
USB存储器
15V AC 电源
12V 车载电源
可充电型锂电池
SIM ID 克隆卡
SIM卡读卡器
USB多功能读卡器
充电接头(45个)
法拉第袋子
UFED 报告管理软件
清洁软刷
用户手册CD
标准版
维尼纶材料
√
-
√
72+
√
√
√
√
-
5
内置
-
-
-
√
√
√
增强版
防水/防震/防压
军用级三防箱
√
橡胶外套
√
72+
√
√
√
√
√
10
内置
√
√
√
√
√
√
版权声明：本文标题：[中学]CellebriteUFED便携式手机取证箱 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dongtai/1720496302a827626.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论