随着以数字化、网络化和智能化为特征的信息化浪潮的蓬勃兴起 ,手机取证面临的挑战和形势也越来越严峻,我们的研发团队努力突破和创新,积极响应并致力于满足多元需求,为广大执法用户提供完整的云端取证产品。本文结合实战中遇到的案件为例,通过雷电云取证(MT311P)中的App自助取证的方式进行数据提取。
APP自助取证是什么?
针对部分手机应用可能无法通过云取证提取相关数据,可通过将手机连接电脑后,通过手机投屏及远程控制对屏幕进行捕获和操作。
近期,我司鉴定人员接到案件协助固定微信分身内消息记录内容;该案件的需求为:
对手机型号为小米11 操作系统为MIUI 12 的检材内微信分身应用内登录账号的为a1******* 的微信账号的消息记录进行固定。
目前,在不联网的情况下,暂时无法通过云数据取证或者其他技术手段对部分型号的小米手机和MIUI操作系统内的微信应用分身数据进行取证,在通过分析案件需求与技术可行性后,我司鉴定人员随即选择使用App自助取证—自由固定的方式对该涉案账号内容进行提取。
首先我们需要将手机连接电脑,打开手机弹出的USB调试,点击选择对应设备;
选择设备后,在检材手机中打开微信分身应用,并找到需要固定的对应页面(联系人列表),此时即可利用可编程应用数据取证技术对所需数据进行固定取证。
这里结合实例以测试账号做下分析:
需要对账号内的所有联系人的聊天数据进行截图固定
固定过程需要录屏
此时我们需要回想下平时在微信聊天时的一些操作习惯,然后再在雷电云取证软件中找到对应的操作步骤进行拖拽排序即可。具体步骤如下图:
在任务配置好后,点击开始任务并给此次任务命名完成后即可让程序自动运行,运行过程中可以查看已固定的结果。
待任务完成后可在结果页面对数据进行查看;也可对任务数据进行打包并生成报告。
点击下方视频查看详细步骤
使用App自助取证功能可对任意Android应用内的数据内容进行固定,只需将操作步骤进行拖拽排序后,程序就可模仿人的操作流程对所需的数据进行固定。在取证过程中,遇到不常见的、无法通过正常取证手段进行固定的应用及程序时,可使用雷电云取证—App自助取证功能进行取证。希望能通过本次的微信分身数据固证实战,以此开阔取证思路,多方面、多形式获取证据。
支持微信视频号数据固定
支持闲鱼卖家账号数据固定
支持抖音直播、快手直播数据固定,支持固定开播账号信息、直播信息及礼物等数据
更多功能详见更新邮件
电话咨询:可联系您所在区域销售经理或致电400-800-3721进行产品咨询。
在线咨询:私信弘连网络官方公众号,留言您的问题,我们将在看到留言后,第一时间为您解答。