检材支持类型

手机类检材

操作系统： iOS（iPhone / iPad），Android，Windows Phone 8 / 8.1，Blackberry

数据源：UFED和OFB映像，GrayKey，chip-off文件，TWRP映像，JTAG转储，Blackberry IPD和BBB备份，Android物理和逻辑转储，小米MIUI备份，华为HiSuite备份

文件系统： APFS，HFS +，F2FS，YAFFS，YAFFS2，ext2，ext3，ext4

iOS获取: iTunes, agent-based, checkm8-based, lockdown file support, AFC, jailbroken devices support, crash logs

Android获取: ADB backup, agent backup, rooted devices support, PTP/MTP, EDL for Qualcomm, MediaTek, APK downgrade

主要功能及特点

检材类型支持丰富，支持当前主流计算机和手机操作系统，完整文件系统解析，支持镜像文件，虚拟机，移动设备备份，UFED和GrayKey映像，JTAG和Chip-Off数据文件。

数据分析类别全面，有效分析各类浏览器，电子邮件，聊天应用，各类文档，图片，视频，音频，系统文件，常见手机App，付款应用，线上游戏，云数据，P2P用数据。

数据过滤检索高效：自动识别数千种特定类型文件，多种手段协同配合，包括资源浏览器， Artifacts查看器，SQLite查看器 注册表查看器 Plist查看器 哈希集分析，图片和视频分析， WDE和文件解密，时间线，预定义搜索，过滤器等，快速缩小发现范围，高效发现有用数据。

SQLite深度解析，恢复损坏和不完整的SQLite数据库，恢复删除的记录和清除的历史记录文件。处理预写日志，日志文件和SQLite未分配空间。

内存数据深度分析，从易失性内存中提取潜在的关键信息，私密浏览和清除的浏览器历史记录，在线聊天和社交网络，云服务使用历史记录等等，配备专业内存数据获取工具。

专项内置工具，使用PList，Registry和SQLite查看器，您可以更彻底地处理特定类型的数据，并找到比自动搜索所能发现的证据更多的证据。

底层数据分析，强大的Hex Viewer和类型转换器工具，对设备中文件和文件夹的内容进行深入检查。自定义文件和数据挖掘功能，深度恢复已删除和隐藏数据，配合内存进程分析以查看内存转储中的活动和无效进程。

支持通过对哈希集（包括NSRL和ProjectVic格式）搜索、过滤。

多种报告输出，支持自定义格式报告，丰富的输出格式满足用户个性化需要：文本，HTML，XML，CSV，PDF，RTF，Excel，Word，EML，KML。

案例查看器，免费配备案件查看器，即使没有安装取证工具，也可便捷查看相关案件检验结果，方便案件会商，信息共享。

厂家简介

Belkasoft公司成立于2002年，电子取证软件产品知名供应商，产品用户遍及全球130+国家，包括执法，公安，企业，情报机构和司法鉴定实验室，在各类案件的取证调查中发挥了巨大作用。Belkasoft拥有一支由数字取证，数据恢复和逆向工程组成的专业团队，致力于为研究人员和取证专家持续提供技术先进、易于使用的产品。