一、產品概況:
XRY Tablet手機取證平板其是一款輕巧、便攜、易用的專業取證產品,可幫助執法工作者在現場快速恢複移動數據並及時訪問證據。XRY Tablet可以連接到移動設備或者觸摸顯示屏,幾分鍾之內即可完成對數據的提取。
二、功能特點:
簡化的用戶界麵:
易於使用的XRY平板電腦是一款非常靈活的取證設備,可為現場第一應急人員提供實時證據和情報收集能力。雖然複雜的案例或設備始終需要訓練有素的操作人員,但平板電腦允許調查者快速訪問的特點,大大加速了評估的“分類”流程。
快速探查移動設備數據:
XRY平板電腦可以根據各組織機構的工作流程進行定製,並根據不同的取證能力水平進行配置,從而最大程度降低操作培訓要求。它可以控製簡化的取證調查流程,同時又不會影響取證證據的完整性和可靠性。XRY平板電腦提供了軟硬件完全集成一體的解決方案,同時支持移動設備的數據提取。它是最新納入MSAB產品套件的移動取證工具,支持各種級別的客戶。
提取和查看:
XRY平板電腦通過電纜和藍牙為移動設備的數據提取提供支持。用戶通過易於使用的觸摸型界麵和定製的工作流程在明確的操作向導指引下進行提取,既高效又便捷。 提取到的數據可以在XRY查看器中查看和研究。通過強大的搜索功能和易於使用的圖形,來顯示特定的已提取數據。提取後將自動創建安全的XRY文件,該文件包含所有從設備中提取到的數據。
工作流程配置:
通過創建工作流程,可以指導用戶體驗整個定製的提取流程。工作流程可根據具體的組織需求進行配置,可任意添加或刪除您對此案例的不同策略需求,由此簡化設備的提取和檢驗流程,同時保障其安全。 典型的工作流程還包括幫助屏幕顯示, 它可以在提取流程中進一步指導用戶。此外,工作流程還可以包含可以添加的模板。 工作流程可以在電腦上創建,以XML文件的形式導入到平板電腦。
用戶管理:
用戶管理用於控製不同用戶在平板電腦中所執行的任務權限。創建用戶後,管理員可以為此用戶分配工作流程的權限,例如,工作流程包括提取數據 (啟動向導)、查看提取(啟動查看器)、SIMID複製器(啟動SIMID複製器)以及創建指導的多步工作流程。用戶登錄後隻能訪問向其分配的工作流程。所有用戶活動都會記錄在日誌中。可以通過查看和導出日誌跟蹤用戶活動,同時確保提取流程透明化。用戶管理員功能還包括刪除和導出所有用戶文件的特權。
三、亮點概述:
可選擇以係統管理員模式啟動;
為標準用戶提供密碼登入和安全保護;
支持同時對多部不種品牌、型號的手機和通訊設備進行邏輯提取、文件係統提取和物理提取,並快速恢複其中已經刪除的數據,如通訊錄、通話記錄、短信、圖片、視頻和音頻文件等,同時全麵兼容國內外各種智能手機應用程序的自動解析和數據恢複,如QQ、微信、陌陌、滴滴、攜程、百度地圖、郵件等.
可支持同時對三部手機數據進行提取與恢複。(包括蘋果/安卓/功能手機任意搭配);
支持蘋果、三星、諾基亞、摩托羅拉、 LG、索尼愛立信、 HTC、黑莓、 PALM、西門子等諸多國際品牌以及華為、小米、聯想、魅族、天語、海爾、酷派等各種國內品牌和山寨品牌手機、PDA和GPS設備;支持無人機數據取證
支持邏輯提取、文件係統提取和物理提取多種數據獲取方式;
支持蘋果各版本操作係統,無需對手機進行越獄操作;
支持安卓各版本,包括最新的5.0以上操作係統,無需對手機進行ROOT操作;
支持碎片級數據恢複功能,即使應用程序已經從手機中卸載,也能恢複出一定的數據;
全麵兼容各種第三方手機取證設備導出的應用程序DB文件,均可手工導入進行二次解析和數據恢複;
持對2000款以上蘋果和安卓操作係統手機的關機物理提取功能,無需打開USB調試、開機密碼或屏慕鎖密碼, 即可獲取完整的物理鏡像;
支持3000款以上手機的開機密碼破解功能;
支持手機、PDA和GPS設備的數量超過20000萬,並提供持續、即時的升級服務,以不斷増加更多新款手機 。
四、平板技術規格:
屏幕類型:10.8″LCD 觸摸屏;
處理器:酷睿 i5v;
RAM:8GB;
硬盤:256GB SSD;
操作係統:Windows Embedded 8.1 Pro(64 位);
產品淨重:0.79千克;
外觀尺寸:15 x 177 x 298 mm(0.6″ × 7.0″ × 11.7″)。