当前位置: 主页 > 关于效率源 > 新闻和事件 > 官方动态

干货第二二二二二二二二波

2018-07-24 09:30

在刚刚过去的这个炎热周末,因为“问题疫苗”大家的心情应该跟暴热的天气一样暴躁、愤慨和担忧!在我们声讨像长生生物这类突破人类道德底线的不良企业时,也希望相关组织和机构能完善相关制度和监督、监管措施,从源头杜绝此类事件再次发生,让我们的孩子在未来都能吃上安全的奶粉、接种安全的疫苗、上安全的幼儿园。

结束了这个沉重的话题,源妹希望SPF9139智能手机取证系统(以下简称SPF9139)功能升级这个轻松愉快的消息能转移一下大家沉痛的心情。


新增YunOS镜像解析、文件浏览功能

新增YunOS的镜像解析功能,并支持直接浏览镜像中文件。

操作方法:创建/打开案例,选择【设备】页签,点击【文件解析】,在路径中导入镜像之后,在【文件类型】中选择【YunOS】。

1.png


新增Vmdk镜像解析

新增Android模拟器vmdk文件解析支持。

操作方法:创建案例后,在【设备】页签下点击【文件解析】,在【文件路径】中添加文件,即可开始对vmdk文件进行提取。

2.png

优化降级备份功能

对降级备份功能做出了优化,在安装apk失败时,引导用户进行手工安装操作,提高降级备份成功率。

手动安装步骤:安装失败后系统会弹出手动安装提示(此时先不要进行点击操作)。先根据提示,在手机的【文件管理】的“手机储存”管理或“本地”文件管理中找到【XLYTemp】文件夹,在【XLYTemp】文件夹目录下找到对应应用的apk文件并手动完成安装。完成安装后回到SPF9139点击安装提示弹窗上的【确认】按钮,即可继续提取。

3.png

 

新增加密备份提取

支持对iOS和部分Android手机的加密备份数据进行提取。

提取方式:在提取过程中如果遇到加密备份,将会弹出密码输入框(如下图),在输入框中填入正确的备份密码即可。

4.png

MTP设备在线文件浏览

在设备为MTP模式的情况下,可直接对设备下文件进行浏览。

5.png

华为手机在MTP模式下浏览文件

 

新增、更新了多款应用插件

6.png


支持更多数据提取

(1)新增微信记录中的转发信息展示;

(2)新增对iTunes备份中品牌型号、系统版本、IMEI、WiFi信息的解析;   

(3)媒体文件新增地理位置信息属性展示(如拍摄的图片位置会作为属性直接展示在图片文件列表中)。


优化了更多的功能细节

(1)物理镜像时可修改镜像存放名,更方便用户的查找和归档;                  

(2)新增双击可直接打开提取结果中的文件;

(3)优化了部分小工具的界面与提示;

(4)修复Bug若干。

 

【拓展阅读】

干干干干干干干干货!!!!

【全新版本发布】SPF9139重装上阵,智能取证新技能轻松get

 SPF9139全新发布,精彩预告抢先看

【技术视界】Access数据库文件恢复提取技术介绍

【技术视界】虚拟机文件取证技术研究

【技术实战】如何对有访问密码的MySQL数据库进行取证?

【便携易用】只读设备新选择

【技术实战】安卓模拟器数据提取分析方法

【技术实战】树莓派的数据固定与提取方法

【技术视界】暗网取证思路和方法研究

【技术视界】WhatsApp取证:对未root手机的数据库解密以及删除数据的提取