首页 > 关于效率源 > 新闻和事件 > 产品新闻
【新品发布】业内首款数据库取证产品正式登场!
2019年04月12日

随着互联网的普及
网络传销诈骗案数量成逐年几何式上升。
《2018年网络诈骗趋势研究报告》显示
2018 年共收到有效诈骗举报21703
举报者被骗总金额超过3.9亿元
人均损失24476元
创近五年新高,
较2017年人均损失增幅 69.8%

A1.jpg

该类案件电子证据众多,
其中涉及数据库中的数据量大
且数据间关系非常复杂。

不只是网络诈骗案,
网络涉黄案、
网络传销案、
网络赌博案、
勒索病毒案等
也都会涉及到对数据库
进行数据固定、恢复和取证。

1554962030838083302.jpg

数据库取证就成为了
打击网络犯罪的重要手段之一。

取证精品,重磅发布!

结合现阶段网络取证市场趋势和需求,以帮助各级执法部门、调查取证人员更高效、更准确地获取网络犯罪电子数据,快速破获案件,打击网络违法犯罪,效率源重磅推出业内首款数据库取证产品—DBF6100数据库取证系统(以下简称“DBF6100”)。

1554962085699075001.jpg

它不仅是一款勒索病毒数据库加密恢复工具,还是一款应用于网络诈骗、网络传销、网络赌博、网络涉黄等案件的数据库恢复取证工具,是一款取证工作中不可或缺的专业数据库取证产品。

在针对网络赌博、网络诈骗等案件中,DBF6100数据库恢复和取证效果显著,下面我们用两个案例来还原下它的精彩表现吧。

案例一:网络赌博案

网络赌博案-案件详情
在某网络赌博案中,其网络赌博交易服务器数据库会定期清除交易数据,现有数据库中能正常查看的交易金额无法构成网络赌博罪,需通过恢复手段恢复更多的交易数据。针对这种情况,DBF6100的文件模式可对被删除记录进行有效恢复,操作简单便捷。

我们仿照该案件的真实数据,制作了一份测试数据用于操作场景的模拟,具体实操如下↓↓↓

网络赌博案-操作步骤

1、进入文件模式,找到对应的数据库文件进行选择。点击“开始恢复”进行数据恢复。

1554962159826099712.jpg

2、恢复完成后,对数据进行预览。通过查看对应表的记录可以看到DBF已经对被删除的记录进行了有效的恢复。

1554962191327088562.jpg

1554962191546011034.jpg

3、找到需要的数据后,勾选对应的表,进行导出。

1554962235219081366.jpg

4、对导出的数据进行查看。

1554962263907082033.jpg

在本案件中,办案人员通过使用DBF6100成功恢复了被删除的数据库记录并完成了相关取证工作。

案例二:网络诈骗案

网络诈骗案-案件详情

某网络诈骗案中,犯罪嫌疑人为了销毁犯罪证据,对磁盘进行了格式化。使用常规方式无法对数据库进行恢复。办案人员通过DBF6100的雕复功能对数据库进行了有效恢复。
我们仿照该案件的真实数据,制作了一份测试数据用于操作场景的模拟,具体实操如下↓↓↓

网络诈骗案-操作步骤

1、进入雕复模式,选择数据源。在数据库所在磁盘被格式化的情况下,需勾选“启用雕复”并选择“全分区”来对数据库文件进行雕复。点击“下一步”开始扫描。

1554962410786053475.jpg

1554962410817018745.jpg

2、对需要恢复的数据库进行勾选,点击“批量解析”,对数据库进行解析。

1554962455709047724.jpg

3、完成解析后,对数据进行查看。

1554962492225093996.jpg

4、根据恢复结果可发现通过雕复功能已对被格式化的数据库进行了有效的恢复。

1554962522820023327.jpg

在本案件中,办案人员通过使用DBF6100成功恢复了被格式化的数据库并完成了相关取证工作。

通过上述两个案例

不难看出使用DBF6100文件模式和雕复模式

可以帮助办案人员短时间内

快速恢复数据库删除数据和格式化数据

完成数据库取证工作

So Perfect!

关于它的三大功能模块

通过以往的文章想必大家已经有所了解

(效率源数据库取证产品免费试用全面开启!)

小编这里再来做个总结,带大家回顾一下

1554962571149074867.jpg

产品功能参数看这里

1. 支持MySQL(版本5.6 到 8.0)、SqlServer(版本2000 到 2017)、Access(版本 2000 到 2016)和Oracle(版本10g 到12C)数据库恢复。
2. 支持的数据源有镜像、磁盘、U盘、存储卡等。
3. 支持的文件系统:FAT32、NTFS、Ext3、Ext4等。
4. 支持正常文件、备份文件、破损文件、镜像中数据的提取。  提取对象包括:表、视图、存储过程、触发器、函数。提取对象正常数据包括:表的记录,视图、存储过程、触发器、函数的语句。提取对象删除数据包括:行删除、列删除、删除表、删除视图、删除触发器、删除存储过程、删除函数。
5. 支持对数据库属性进行查看,可查看数据库类型、表数量、视图数量、存储过程数量、触发器数量、函数数量等信息。
6. 支持解析和查看用户表,系统表,视图个数,存储过程,视图,触发器,函数的正常数据和删除数据。
7. 支持查看表记录的偏移信息。
8. 支持字段大数据的导出与十六进制的查看,支持文本、图片、视频、音频的预览。
9. 支持生成取证报告并以HTML、PDF格式导出。
10. 支持导出表数据,可生成csv和sql两种格式。
11. 支持恢复数据库原始文件。

数据库取证新品发布,
免费试用通道已开启。
效率源诚邀您来品鉴!

 

产品试用通道

点击微信公众号“会员专享”—“产品试用”即可申请DBF6100数据库取证系统免费试用(产品试用申请指南戳这里:【号外!号外】免费产品试用、全方位技术支持都到这里来!);


☞咨询通道

拨打电话:028-85211099,或者在微信后台留言,我们会第一时间给您回复。

 

 

【相关阅读】

效率源数据库取证产品免费试用全面开启!

【招募产品体验官】DBF6100数据库取证系统公测版上线啦!

重磅|DBF6100数据库取证系统外测版即将发布

【技术视界】数据库取证中,如何快速进行数据固定?