云電司法鑒定所業(yè)務(wù)范圍涵蓋電子數(shù)據(jù)司法鑒定服務(wù)、軟件平臺(tái)研發(fā)服務(wù)、網(wǎng)絡(luò)安全咨詢服務(wù)。

1、電子數(shù)據(jù)司法鑒定服務(wù)涵蓋手機(jī)取證、手機(jī)鏡像提取、多媒體恢復(fù)取證、現(xiàn)場(chǎng)快速取證、介質(zhì)分析取證、密碼破解、云取證、網(wǎng)站滲透等。

2、軟件平臺(tái)研發(fā)服務(wù)鑒定服務(wù)涵蓋系統(tǒng)研發(fā)、信息管理系統(tǒng)研發(fā)、協(xié)同辦公軟件研發(fā)、APP/小程序移動(dòng)端研發(fā)、網(wǎng)絡(luò)安全測(cè)試軟件研發(fā)。

3、網(wǎng)絡(luò)安全咨詢服務(wù)涵蓋攻防事件與技術(shù)案例剖析、業(yè)務(wù)資產(chǎn)與邊界風(fēng)險(xiǎn)分析 、數(shù)據(jù)流向梳理與風(fēng)險(xiǎn)分析、系統(tǒng)與接口安全風(fēng)險(xiǎn)分析。

手機(jī)取證

針對(duì)iOS、Android、Windows Mobile、Symbian等智能手機(jī)系統(tǒng)進(jìn)行取證分析。通過(guò)自動(dòng)提取和分析手機(jī)系統(tǒng)中的短信、通話記錄等常用信息以及QQ、微信、UC瀏覽器、高德導(dǎo)航等幾百款常用手機(jī)軟件中的重要數(shù)據(jù)，深入挖掘手機(jī)中隱藏的用戶痕跡，協(xié)助計(jì)算機(jī)法證人員收集情報(bào)，尋找線索。

介紹：

1.支持iTunes/ 91手機(jī)助手/騰訊手機(jī)助手/Android等多種備份文件讀取

2.支持iOS，Android手機(jī)鏡像讀取

3.支持計(jì)算機(jī)磁盤鏡像分析，自動(dòng)尋找iOS、Android備份進(jìn)行解析

4.內(nèi)置百款軟件解析模塊全面獲取手機(jī)中存儲(chǔ)的聊天記錄、上網(wǎng)記錄、語(yǔ)言記錄、導(dǎo)航記錄等用戶痕跡，支持已刪除記錄恢復(fù)

5.時(shí)間軸分析，以折線圖和柱形圖的方式展示了手機(jī)中用戶痕跡的時(shí)間分布

6.用戶軌跡分析，在地圖標(biāo)示的方式直觀的展示了所采集到的手機(jī)及應(yīng)用軟件中存儲(chǔ)的地理位置信息

7.社交關(guān)聯(lián)分析，對(duì)手機(jī)中的短信、通話記錄、QQ、微信等用戶記錄進(jìn)行人物關(guān)聯(lián)分析

多機(jī)關(guān)聯(lián)分析，對(duì)多個(gè)手機(jī)之間的關(guān)聯(lián)關(guān)系進(jìn)行分析

手機(jī)鏡像提取

采用最符合取證規(guī)范的手機(jī)數(shù)據(jù)提取工具，取證過(guò)程中對(duì)手機(jī)數(shù)據(jù)區(qū)進(jìn)行只讀操作，取證結(jié)果提供哈希校驗(yàn)，最大程度保證數(shù)據(jù)的完整性及原始性。

全面支持三星全系列、MTK全系列安卓手機(jī)的物理鏡像提取，可以在設(shè)備密碼鎖屏、USB調(diào)試未開的情況下，通過(guò)USB連接直接提取手機(jī)中的物理鏡像。同時(shí)支持小米、中興、酷派、華為等國(guó)產(chǎn)手機(jī)的無(wú)密碼提取。

功能介紹

1.支持三星、LG、聯(lián)想、華為、酷派、小米等Android智能手機(jī)物理鏡像、邏輯文件提取

2.支持全系列MTK安卓手機(jī)物理鏡像提取，邏輯文件提取

3.支持iOS平臺(tái)智能手機(jī)物理鏡像、邏輯文件提取

4.取證流程提供只讀保護(hù)和哈希校驗(yàn)，符合取證規(guī)范

5.高速數(shù)據(jù)提取，速度高達(dá)75秒/GB，提供多對(duì)多數(shù)據(jù)同時(shí)提取

多媒體恢復(fù)取證

應(yīng)用國(guó)外先進(jìn)的視頻恢復(fù)處理技術(shù)，支持手機(jī)、電腦、行車記錄儀、視頻中的壓縮格式形成多層次視頻數(shù)據(jù)恢復(fù)。無(wú)論視頻文件是否完整，只要視頻片斷在物理鏡像中存在，都可以實(shí)現(xiàn)碎片提取并合并成視頻進(jìn)行播放。

介紹：

1.良好的擴(kuò)展性/支持多種外設(shè)--智能手機(jī)、計(jì)算機(jī)、硬盤錄像機(jī)、行車記錄儀等

2.支持所有文件系統(tǒng)--Windows(FAT/FAT32/NTFS)、Linux(EXT1/EXT2/EXT3)、EXFATMac(HFS+)

3.三種解碼模式/恢復(fù)視頻格式--恢復(fù)類別（文件系統(tǒng)/簽名/架構(gòu)）、解碼器（MP4/H.264）、文件格式（mp4/avi/mov）

4.恢復(fù)視頻、恢復(fù)圖片和視頻可選擇保存到DVD/USB設(shè)備

現(xiàn)場(chǎng)快速取證

依據(jù)國(guó)內(nèi)需求量身定做，集專業(yè)的手機(jī)、計(jì)算機(jī)取證功能于一體的一站式取證方案。

硬件上，配備了高性能的取證工作站及專業(yè)的只讀設(shè)備

軟件上，涵蓋了手機(jī)、計(jì)算機(jī)數(shù)據(jù)的解密、固定、解析、恢復(fù)、搜索、報(bào)告等取證功能，可以實(shí)現(xiàn)密碼破解、短信恢復(fù)、微信恢復(fù)、文件恢復(fù)等取證目標(biāo)，是目前最貼近實(shí)戰(zhàn)的取證勘察箱。

介質(zhì)分析取證

通過(guò)應(yīng)用介質(zhì)鏡像、系統(tǒng)仿真、數(shù)據(jù)恢復(fù)、痕跡分析、取證U盤五大功能模塊，既可實(shí)現(xiàn)對(duì)存儲(chǔ)介質(zhì)的數(shù)據(jù)固定和分析，又可通過(guò)取證U盤對(duì)目標(biāo)電腦實(shí)現(xiàn)不拆機(jī)的“多線程”、“多維度”立體式數(shù)據(jù)搜集。

介紹：

1.軟件痕跡提取

瀏覽器瀏覽記錄及密碼提取（IE、Chrome、火狐、UC、360瀏覽器、金山瀏覽器等）

手機(jī)助手備份及連接信息提取（備份數(shù)據(jù)、IMEI等）

郵件軟件密碼及郵件提取（Foxmail、Outlook等）

輸入法用戶字典提取（搜狗輸入法（最新版）、QQ輸入法、百度輸入法等）

網(wǎng)盤痕跡提取（微云、百度云、360云盤等）

加密軟件文件及密碼提取

2.極速文件搜索

文件系統(tǒng)索引：對(duì)文件系統(tǒng)內(nèi)的所有文件進(jìn)行內(nèi)容索引，對(duì)壓縮文件等容器類文件實(shí)現(xiàn)先解

壓再索引

文件索引：對(duì)所有文件的元數(shù)據(jù)（Metadata）進(jìn)行索引，包含Office文件的詳細(xì)信息，PDF文件的文檔信息，圖片的EXIF信息

多線程快速搜索：充分利用取證計(jì)算機(jī)的高性能配置，實(shí)現(xiàn)硬盤、鏡像滿線程搜索

3系統(tǒng)痕跡挖掘

注冊(cè)表痕跡挖掘：引入訪問(wèn)文件夾分析，可完整展現(xiàn)用戶訪問(wèn)過(guò)的文件夾，包含可移動(dòng)存儲(chǔ)設(shè)備的文件夾訪問(wèn)記錄

網(wǎng)頁(yè)緩存挖掘：QQ郵箱、網(wǎng)易郵箱等網(wǎng)頁(yè)郵箱全鏡像搜索

Windows索引分析NTFS系統(tǒng)日志分析：從系統(tǒng)層面實(shí)現(xiàn)對(duì)文件創(chuàng)建、修改、刪除的痕跡提取

4.系統(tǒng)仿真

支持物理磁盤或者其他存儲(chǔ)設(shè)備仿真啟動(dòng)

支持DD、E01鏡像文件仿真啟動(dòng)

支持Windows系統(tǒng)，包括Windows XP、Windows 7、Windows88.1 、Windows 10操作系統(tǒng)啟動(dòng)

支持Linux系統(tǒng)仿真啟動(dòng)，包括Ubuntu等

支持Mac OS X操作系統(tǒng)仿真啟動(dòng)

繞過(guò)Windows系統(tǒng)用戶登錄密碼

Windows系統(tǒng)屏蔽網(wǎng)絡(luò)連接啟動(dòng)

只讀操作，仿真啟動(dòng)不會(huì)修改原文件或磁盤文件

密碼破解

采用先進(jìn)的算法，支持破譯多種不同類型密碼，并獨(dú)創(chuàng)的支持國(guó)內(nèi)主流加密軟件的破解。同時(shí)可以直接讀取手機(jī)鏡像、計(jì)算機(jī)鏡像進(jìn)行數(shù)據(jù)破解。

介紹：

Android手機(jī)手勢(shì)密碼/復(fù)雜密碼

iPhone手機(jī)密碼/備份密碼

手機(jī)隱私軟件密碼

電腦隱私軟件密碼

云取證

隨著取證技術(shù)日新月異的發(fā)展，取證需求也從傳統(tǒng)的密碼破解和數(shù)據(jù)恢復(fù)向數(shù)據(jù)多維度、多層次的綜合分析轉(zhuǎn)變。

通過(guò)案件中的用戶數(shù)據(jù)以及用戶軟件其他歷史數(shù)據(jù)形成有價(jià)值的數(shù)據(jù)資源庫(kù)，用于數(shù)據(jù)的分析碰撞，挖掘數(shù)據(jù)之間的內(nèi)在聯(lián)系。目前正在不斷更新中。

【支付寶】 云取證
支付寶云取證功能支持獲取支付寶賬戶近一年的賬單記錄，需要掃碼登錄
 
【百度網(wǎng)盤】云取證
支持iOS客戶端，從云端提取百度網(wǎng)盤文件記錄并支持下載
 
【曹操專車】云取證
支持Android客戶端，從云端提取曹操專車訂單記錄，包含訂單號(hào)、時(shí)間、行程地址、費(fèi)用、車牌、車型、司機(jī)號(hào)碼等詳細(xì)信息
 
【餓了么】云取證
支持Android客戶端，從云端提取餓了么訂單記錄，包括訂單號(hào)、時(shí)間、送餐地址、訂購(gòu)物品等詳細(xì)信息
 
【鐵路12306】云取證
支持Android客戶端，從云端提取訂單信息、乘車人信息等記錄等詳細(xì)信息
 
【 滴滴出行】云取證；
支持Android客戶端，從云端訂單信息，包括快車訂單、順風(fēng)車訂單詳細(xì)信息

網(wǎng)站滲透

網(wǎng)站滲透，通過(guò)找到對(duì)方站點(diǎn)的漏洞，進(jìn)入目標(biāo)站點(diǎn)服務(wù)器，從而獲取整站信息，包括會(huì)員信息、組織架構(gòu)、網(wǎng)絡(luò)管理員、IP地址、會(huì)員登錄地址,乃至獲取對(duì)方整個(gè)系統(tǒng)，通過(guò)云電專用數(shù)據(jù)庫(kù)系統(tǒng)分析軟件搭建對(duì)方數(shù)據(jù)系統(tǒng)，能夠更加全面直觀的看到目標(biāo)信息，方便辦案人員實(shí)時(shí)查詢。