北京凌天智能装备集团股份有限公司

RH-5900型手机数据取证分析仪

详细描述

RH-5900是一套可对手机进行快速数据提取的便携式设备。该设备既适用于国产山寨手机，也适用于智能手机。对部分手机可以在有屏幕锁且手机USB调试模式未打开的情况下，计算出屏幕锁、进入手机菜单、打开USB调试模式，并对数据进行提取。

技术手段

1、将系统自带数据线与手机尾插接口相连接，完成解锁、数据提取及分析。

2、将手机的SIM卡或SD卡放入到对应的读卡器内，提取IMEI、SIM卡内通讯录等多种信息。

功能特点

 产品采用一体机形式，接口完备，携带方便。

 产品标配适用于国产山寨手机的数据线，所有数据线可一机多用，配合系统自带软件，可智能识别手机型号、手机芯片组，一键连机，一键提取。

自带手机驱动，无需联网即可自动识别手机型号、自动安装驱动。

 智能识别手机型号，智能化操作，一键完成数据提取、展示等功能。

支持未打开USB调试模式的安卓手机的数据提取，解除图形锁、PIN锁及高级密码锁。

支持越狱和非越狱苹果手机的微信和QQ数据提取。

无需ROOT即可对安卓手机进行微信和QQ数据提取。

在手机USB调试模式打开并获得ROOT权限后，可通过USB方式直接获得手机全镜像文件。

分析手机的所有文件列表，包括手机操作系统的文件数据及用户数据

支持对各种已删除数据的恢复。

 

技术参数

-  支持平台：IOS/Android/Symbian/WM/MTK/SPD/MSTAR等智能和非智能操作系统。

-  支持芯片组：MTK、SPD、MSTAR、COOLSAND、TI、PHILIPHS、SI4904X、INFINEON、ANYKA、ADI、高通全系列、三星全系列、德州TI、英伟达、马维尔、博通等各类型手机CPU平台。

-  支持MTK CPU+NAND存储芯片的手机，读取手机全字库。

-  支持展讯 CPU+NAND存储芯片手机，读出528M全字库文件。

-  MTK和展讯CPU的安卓手机，可单独备份任意分区。

-  MTK和展讯CPU的安卓手机，可在不开机的情况下读出文件分区。

-  可单独（无手机状态下）提取SIM卡的ICCID、IMSI、通讯录、通话记录等多种数据。

-  可单独提取（无手机状态下）手机存储卡（如SD卡、MMC卡等）的图片、音频文件、视频文件、文本等信息。

采集内容：

- 通讯录

- 通话记录

- 短信记录

- 彩信

- 图片

- 影音资料

- QQ、微信、陌陌、旺信、DIDI、Skype、Voxer、TalkBox、Viber、WhatsApp、LIN等主流聊天工具的聊天记录

- 搜狐微博、腾讯微博、新浪微博、人人网等主流社交工具记录

- 腾讯、UC、火狐、谷歌、遨游、欧朋、360、2345、海豚、水星、金山等浏览器的历史记录

- 新浪邮箱、网易邮箱等主流邮箱APP

- 蓝牙（配对记录以及文件传输记录）

- GMAIL官方账号

- 手机文件

- 手机APP中内嵌的网址及IP分析

- 手机应用程序数据提取

- 各种已删除数据的恢复

- 手机SIM卡ICCID、IMSI

- SIM卡内通讯录

- SIM卡内通话记录

- SIM卡内短信、彩信

- 手机存储卡（如SD卡、MMC卡等）的图片、音频文件、视频文件、文本等数据