请输入您的产品关键词,多个词请用逗号隔开(例：变压器,电缆)
您当前位置：&&&&&&&&&
盘石手机取证分析软件和介质取证分析系统招标公告
盘石手机取证分析软件和介质取证分析系统招标公告
来自：采招网（http://www.bidcenter.com.cn/）标签：
注册即可查看免费招标信息&&
服务热线：400-810-9688
如果您已经是会员请先
中国采招网（bid center.com.cn）,
水磨沟区公安分局盘石手机取证分析软件和介质取证分析系统单一来源采购征求意见公告
一、采购人：乌鲁木齐市公安局水磨沟区分局
二、采购项目名称：水磨沟区分局盘石手机取证分析软件和盘石介质取证分析系统采购
三、拟采用的采购方式：单一来源采购
四、申请理由：
因本次采购的盘石手机取证分析软件和盘石介质取证分析系统拥有完全自主知识产权，并具有多项软件著作权登记证书和相关发明专利。
为保证该项目及后期升级服务的统一性和完整性，现申请对水磨沟区分局盘石手机取证分析软件和盘石介质取证分析系统进行单一来源采购。
五、拟定的唯一供应商名称：盘石软件（上海）有限公司
六、公示期限：
根据财政部《政府采购非招标采购方式管理办法》的相关规定，公示期不少于5个工作日。任何供应商、单位或者个人对采用单一来源采购方式公示有异议的，请于公示期内以实名书面（包括联系人、地址、联系电话）形式将意见反馈至乌鲁木齐市水磨沟区政府采购办公室。
水磨沟区政府采购办公室联系电话：****-*******或后可见、*******或后可见
水磨沟区政府采购办公室
供应商服务
供应信息发布
采购商服务
手机客户端
微信公众号
全国免费咨询热线：400-810-9688
，即可查看免费招标信息
法人/总经理
招投标负责人（招投标办）
销售人员（业务部）
后勤人员（行政部）
我同意接受网站《用户服务条款》
服务热线：400-810-9688
，即可查看免费招标信息
服务热线：400-810-9688
，优先匹配项目，提高中标率！
电子邮箱：
填写您所关注的产品关键词分，以便我们将优质招标、项目及是发送至您的邮箱。手机取证实例分享（一）：消失的Skype
现在越来越多的案件都和手机取证息息相关，手机中存储着各式各样的应用（即APP），这些应用包含社交网络、即时通讯、电商购物、支付、出行等诸多类型。在这些APP中不但存储着涵盖文字内容的数据库文件，还有音视频、图片等媒体文件。
Skype是一款即时通讯软件，可在电脑、手机、电视、PSV等多种终端上使用，其具备IM所需的功能，比如视频聊天、多人语音会议、多人聊天、传送文件、文字聊天等功能。
Skype for Android 版本支持视频通话，允许用户进行跨平台的视频呼叫，可与使用iPhone, iPad, Mac, Windows PCs甚至电视的Skype用户进行视频通话。
案情说明：某县公安局在侦破一起案件中，通过调查扩线发现嫌疑人在手机端连接Skype 服务器20多次，但嫌疑人被抓获后拒不交代曾使用过Skype软件，于是办案单位着手针对扣押的嫌疑人手机中的Skype的记录进行提取分析。涉案手机品牌为三星S6 Edge，安卓版本6.0，基带版本G9200ZCU2DQC1，未root。
使用盘石手机取证黄蜂对三星手机直接提取分析，在应用列表查看嫌疑人是否安装并使用过skype使用痕迹，查看结果得知在列表中并未出现此类应用。
因该手机没有root权限，需要对手机进行官方解锁。通过在手机端安装CROM SERVICES.APK授权解锁，手机会自动重启证明解锁成功。
关机状态下，同时按住&音量下+HOME+关机键& &不松手，出来警告界面后，在按一下音量上键，会出现机器人模式拿到相关刷机文件后使用Odin进行授权，从而获取root权限，如图：
然后我们使用盘石手机取证黄蜂SafeMobile Pro对该手机进行镜像提取，得到镜像文件（13.2GB），如图：
使用盘石介质分析软件SafeAnalyzer对该镜像文件进行加载，在&恢复&功能按钮中勾选&文件特征恢复&选项，尝试寻找是否有被删除或卸载的Skype应用痕迹，但均未能发现，后又尝试了各大牛X恢复软件，依然无果。
山重水复疑无路，柳暗花明又一村。在SafeAnalyzer上设置&skype&为关键词（忽略大小写）进行搜索，命中结果中发现并找到了Skype的相关痕迹。追根溯源，发现路径是：\未使用空间\恢复的文件\xml\file_.xml，在该文件中找到了该嫌疑人的Skype账号及其备注姓名（对比发现即真实姓名），如图：
在实际案件中，越来越多的电子数据取证聚焦在移动智能终端上的各类用户数据。尤其以第三方APP中的数据为首，且几乎都存在对已删除数据的恢复。目前，随着技术的发展，针对数据库记录级的恢复手段已基本成熟，但程序卸载、双清、恢复出厂后的文件级恢复几乎没有什么好的办法。也许上帝在关上一扇门的同时，可能真会打开一扇窗。在通过传统的镜像提取和数据恢复无果的情况下，不妨试试关键词搜索，或许可以找出另一片天。
Copyright (C)
- 盘石软件（上海）有限公司 版权所有 沪ICP备盘石网盟的优势是什么？如果和百度网盟比哪个好？
公司准备做网盟推广了，想一下大家
看你产品怎样。再考察两者有什么优势。性价比那个更划算。
类似问题换一批
这个很简单的，只要你上传身份证就是v2认证，只绑定银行卡是v1认证，v...
保险 证券 信托 PE（私募股权）
这些是大类，细分有很多。银行
保险 证券 信托 PE（私募股权）
这些是大类，细分有很多。
可投资复利倍增系统、天天给钱、无任何压力可投资复利倍增系统、天天给钱、无任何压力
建议能够跑赢M2吧！建议能够跑赢M2吧！
有问题 @ 爱问Powered by iask.com
举报原因(必选)：
广告或垃圾信息
不雅词句或人身攻击
激进时政或意识形态话题
侵犯他人隐私
其它违法和不良信息技术分享：Android系统微信分身解析
一.基本情况
鉴定人员在鉴定过程中遇到一部华为手机，该手机中存在应用&双开助手&。打开该应用，发现该应用中存在微信应用的图标。
由于微信官方的限制，正常运行的情况下，一部手机同时只能以一个账号登录微信，如果有多个微信账号就要准备多部手机，或者在不同时间内在同一部手机上分别以不同账号登录微信。但是对于一些特殊人群，比如微商，可能会需要在同一部手机上同时登录多个微信。一些软件开发商瞄准这个需求，针对官方的微信程序进行修改，使得可以同时运行多个微信，这种被称为&微信分身&或者&微信多开&。我们遇到的&双开助手&就是一个可以实现类似功能的软件。
在互联网中搜索&双开助手&，发现该应用存在官方网站。该应用的官网网址为&&。官网中对该应用的解释为：&双开助手是一款安卓系统通用的免费双开工具；双开微信、QQ、陌陌、等几乎所有应用；支持工作/生活互不干扰；包体很小，适合大部分智能手机&。
百度百科中对&双开助手&应用的解释：&双开助手&是一款通用的双开工具，能够支持几乎所有的手机上常用软件的双开，包括微信、QQ、陌陌、Facebook、Whatsapp、手机游戏。
在&双开助手&中点击微信图标，发现该程序启动了微信应用程序，且账号为有锁状态。
查看手机中的官方&微信&应用，发现&微信&应用登陆的账号不同于上述&双开助手&中的账号，且&微信&应用中的账号为登入状态。
由上述资料可知，该检材手机中&双开助手&应用对手机中的微信进行了双开。且双开微信的登陆账号与手机中官方微信的登陆账号不一致。
&微信分身&或者&微信双开&给手机取证带来了新的挑战，一方面由于&微信分身&程序或者类似&双开助手&的存在，使得调查人员可能会错过对这些微信&变种&的取证，导致证据获取不够完备；另外一方面，这些程序与原始微信应用在数据存储等方面有所不同，因此需要考虑对原有微信数据取证方式进行改进。本文就试图对&双开助手&实现的&微信分身&提出一种手工取证的方法。
二.取证思路
针对此种情况，可利用adb数据备份进行尝试。adb数据备份步骤如下：
1.查看&双开助手&应用的包名。关闭手机上所有的应用程序，打开&双开助手&应用，连接电脑，使用命令adb shell dumpsys activity activities 查看&双开助手&应用程序包名。
该应用程序的包名为&com.excelliance.dualaid&。
2.进行应用程序数据备份。使用命令 &adb backup &f D:\11\fszs.ab com.excelliance.dualaid& 备份 &双开助手&应用程序的数据。备份完成后得到fszs.ab文件。该文件大小为&57,866,697&字节，说明adb命令已经备份到该应用的数据。
3.将该ab文件解压成文件夹形式。使用盘石取证大黄蜂的&文件解析&界面添加上述得到的备份文件：
添加完成后在&数据类型选项&界面任意勾选一个选项，在&提取选项&中勾选&保存采集文件&，可以将刚得到的ab文件转换为文件目录：
点击确定后，开始解析备份文件。解析完成后界面如下图所示：
查看盘石取证大黄蜂的数据库中提取到的文件：
其中在&gameplugins&目录下存在com.tencent.mm目录，com.tencent.mm目录的结构如下图所示：
在com.tencent.mm目录中发现存在名为&EnMicroMsg.db&的文件。
微信应用程序的包名为&&com.tencent.mm&，且微信应用程序的数据目录中存在&EnMicroMsg.db&文件。因此，推测该检材手机中&双开助手&应用程序双开的微信数据目录存放在&gameplugins&目录中。
4.提取微信内容。
使用盘石取证大黄蜂的&文件解析&功能，添加上述的com.tencent.mm目录：
在&数据类型选项&界面勾选微信选项：
点击确定开始解析微信，解析完成后成功解析出微信聊天记录：
通过上述步骤，成功解析出&双开助手&应用中的微信聊天记录。
上述结果表明，该应用程序可通过adb备份命令备份出数据，且该应用在&gameplugins&目录下存储双开应用的数据目录。
三.分析说明
目前市面上针对手机和移动终端的取证工具有很多种，大部分的手机取证工具对常见应用的支持会比较好，但是小众应用或者类似&微信分身&这样的非官方应用的支持就会比较差或者根本不支持。这就需要我们具备一定的手工分析能力。
在本例中，在尽量不改变检材原始性的原则下，针对此种情况，使用adb备份命令备份应用程序数据目前是获取Android系统中应用程序数据比较常规的一种思路。使用adb命令可以在免root手机的情况下完整地获取到应用程序的数据目录。另一种鉴定思路是利用检材手机系统中自带的备份功能备份应用程序的数据。不过目前市场上的手机种类繁多，情况复杂。部分机型没有自备份功能，部分机型的自备份功能无法备份到外置SD卡中，部分机型的自备份功能备份出的数据有特殊格式，需要对数据格式进行格式分析。
当相关文件提取出来以后，我们可以手工使用二进制分析工具（如Winhex）或者特定的数据格式分析工具（如SQLiteManager for Firefox）来分析，也可以使用盘石手机取证大黄蜂的&文件解析&功能进行辅助分析。
Copyright (C)
- 盘石软件（上海）有限公司 版权所有 沪ICP备当前位置： >
传奇世界手游磐石套 杀伐套对比分析详解
作者：无本之木
游戏类型：角色扮演
游戏语言：简体中文
特征：格斗 奇幻 2D
开发：盛大游戏
最新最全的独家礼包、游戏资讯
还有各种活动、八卦等你来！
扫描二维码或搜索微信号：sylt_18183
果断关注涨姿势吧！}