一．产品概况：   

SMA-MPF04桌面手机取证塔是一款针对苹果、安卓等移动终端设备中的APP深度恢复并进行取证分析和生成法庭认可报告的专业取证工作站。它将逻辑解决方案和物理解决方案融为一体，集合了制作手机镜像、手机解锁、获取手机备份以及对手机内安装的应用程序进行提取、分析的手机取证软件。使调查者可以利用任何可能的方法恢复移动设备的数据，并生成组合报告，列出移动设备中的现有数据和已删除数据，快速、深入、安全、高效！

二、产品特点：                                                           

操作系统：支持iOS、Android、Windows Phone、Symbian、BlackBerryOS、YunOS等操作系统移动设备取证、分析；

支持MTP设备（手机MTP方式连接、U盘、移动硬盘、存储卡、MP3、MP4等）数据固定，支持快速导出数据并进行完整性计算；

支持SIM卡信息提取，包括SIM卡信息、通讯录、短信等；

支持Android设备中安装的取证APP在取证完成或异常断开后，会提示卸载，清除取证痕迹；

自动检测取证计算机中安装的手机助手类软件，避免因为第三方软件冲突导致设备无法正常识别；

自动检测保存目录剩余空间，避免因为空间不足时造成任务失败，需要重新进行任务的困扰；

支持通过身份证读卡器快速读取身份证信息并自动填写；

支持计算哈希、资源文件、语音转码的全局配置项；

支持检测移动设备是否ROOT或是否越狱，支持快速展示移动设备制造厂商、系统名称、操作版本、型号、厂商系统版本（例如emui、miui）、文件系统加密状态等设备信息便于取证人员合理安排取证方式；

提供华为、小米、OPPO、VIVO等主流品牌设备人性化引导教程（包括打开USB调试、自带备份操作等）；

支持oppo 高级备份扫码失败的解决方案；

支持导出 Android APP 安装包；

支持采集模板设置，根据需要可自定义需要采集的项目；

支持自动分析和自动上传BCP包；

支持权限设置，定义是否可以查看和导出报告；

Android应用提取包括：

即时通讯：antmessenger、百度贴吧、蝙蝠、 触宝电话、钉钉、E信、和飞信、flychat、连信、聊呗、聊天宝、米聊、陌陌、默往、Potato Chat、QQ、新浪微博、Skype、Skype Lite、王者荣耀助手、探探、微话、微脉圈、微信、whisper、乡聊、闲聊、易信、有信、遇见、与你、YY、YY交友等；

境外通讯：Bgram、BiP Messenger、Colibri、ColibriX、Nekogram、Nekogram Lite、NekogramX、Plus、TelePlusMessenger、Vidogram、Facebook、imo、Line、LinPhone、MChat、Messenger、Signal、Sugram、TalkBox、telelgram、Twitter、Viber、Voxer、WhatsApp等；

浏览器：2345浏览器、360手机浏览器、百度浏览器、手机百度、Chrome、猎豹浏览器、绿茶浏览器、傲游浏览器、手机浏览器、欧朋浏览器、QQ浏览器、搜狗浏览器、天天浏览器、UC浏览器等；

邮箱工具：手机自带邮箱、Gmail、网易邮箱大师、QQ邮箱、eml文件解析；

网络云盘：百度网盘、曲奇云盘等；

音视频工具：快手、Instagram、淘宝直播、美图秀秀、抖音、抖音火山版、网易云音乐等

办公软件：彩色笔记、PDF Reader、WPS Office、印象笔记等；

位置出行：铁路12306、百度地图、携程旅行、高德地图、快的打车、去哪儿旅行、搜狗地图、腾讯地图、航旅纵横、智行火车票等；

网络购物：支付宝、大众点评、饿了么、闲鱼、京东商城、淘宝特价版、美团、拼多多、千牛、手机淘宝、天猫商城、旺信、转转等；

VPN工具：Atom VPN、BrookVPN、华为VPN、ShadowSocks、shadowsocksrrVPN、v2rayNG、小米VPN、Psiphon等；

其它工具：今日头条、讯飞输入法、搜狗输入法、快牙等；

iOS应用提取包括：

即时通讯：百度贴吧、蝙蝠、Blued、BOSS直聘、潮信、钉钉、和飞信、imo、连信、聊呗、聊天宝、米聊、陌陌、默往、Potato Chat、QQ、情侣空间、新浪微博、Skype、Soul、探探、微话、微脉圈、微信、whisper、乡聊、闲聊、易信、有信、遇见、与你、YY等；

境外通讯：WABusiness、BiP Messenger、Facebook、HelloTalk、Line、LinPhone、Mchat Messenger、Messenger、Sugram、TalkBox、Tango、telelgram、Twitter、Viber、Voxer、WhatsApp等；

浏览器：2345浏览器、360手机浏览器、百度浏览器、手机百度、Chrome、海豚浏览器、Firefox浏览器、傲游浏览器、Opera Mini、欧朋浏览器、QQ浏览器、搜狗浏览器、Safari浏览器、UC浏览器等；

邮箱工具：手机自带邮箱、Gmail、网易邮箱大师、QQ邮箱、新浪邮箱、eml文件解析；

网络云盘：百度网盘、曲奇云盘等；

音视频工具：快手、Instagram、抖音短视频、网易云音乐、优酷等；

办公软件：iBooks、WPS Office、印象笔记等；

位置出行：铁路12306、自带地图、百度地图、携程旅行、滴滴出行、高德地图、首汽约车、快的打车、去哪儿旅行、搜狗地图、神州专车、腾讯地图、航旅纵横、智行火车票等；

网络购物：阿里巴巴、支付宝、菜鸟裹裹、大众点评、饿了么、京东商城、美团、拼多多、拼多多商家版、钱宝、手机淘宝、天猫商城、旺信、闲鱼、小红书、转转等；

其它工具：今日头条、讯飞输入法、搜狗输入法、快牙等；

镜像功能：

支持未知锁屏密码的华为、小米、OPPO、VIVO、三星、华硕、金立、谷歌、HTC、联想、乐视、LG、美图、魅族、努比亚、一加、360、红米、锤子、索尼、小辣椒、中兴、ZUK、YunOS等品牌关机制作镜像；

支持已root设备的镜像制作；

支持Android设备通过Recovery镜像任务，临时提权，进行ROOT镜像；

支持Android设备临时提权进行高级ADB镜像；

支持大疆(DJI)、英特尔(Intel)等10个品牌20多款无人机镜像；

支持自定义高通镜像、MTK镜像，对未在镜像列表中的型号，可自定义配置文件进行镜像；

支持KaiOS 系统制作镜像；

支持iOS越狱设备逻辑镜像任务；

解锁功能：

支持小米、OPPO、VIVO、金立等品牌屏幕锁移除；

支持VIVO品牌屏幕锁移除后还原；

支持vivo、三星应用锁的屏蔽和还原；

支持oppo 隐私锁的屏蔽和还原；

支持oppo、金立、黑鲨、联想应用锁清除；

工具箱：

★ 支持转换iOS加密备份为不加密备份；

支持iOS手机LockDown文件导入，无须解锁点击信任；

★ 支持iOS进行临时越狱提取，使得获取的数据更全面；

提供便捷的ADB工具窗口、设备管理器一键打开；

Android设备文件管理等功能支持导出所有文件；

支持MTK、SPD、Mstar、CoolSand手机镜像文件提取解析

支持VIVO、华为、小米、OPPO、魅族等品牌手机关机状态下版本型号查询；

合规功能：

支持Android设备接入后检测是否处于飞行模式，如果未处于飞行模式，提醒用户，确保取证流程规范；

支持Android设备录屏、截屏操作，数据直接产生在取证设备端，提取过程更加合理规范；

支持Android文件查看（包含外置SD卡信息）操作，勾选文件/文件夹后支持快速导出，并自动进行完整性计算；

支持iOS有线/无线两种录屏方式，无线录屏方式数据直接保存在取证设备端，固定过程更加合理规范；

支持iOS文件查看操作，勾选文件/文件夹后支持快速导出，并自动进行完整性计算；

支持iOS截屏操作，数据直接保存在取证设备端，固定过程更加合理规范；

所有任务固定的数据均进行完整性计算，数据按照任务清晰明确地保存在任务目录，结构清晰明了，日后复检时无需原始设备重新固定；

支持任务日志查询，日志中包括任务名称、操作人员、设备信息、耗时、任务时间等关键信息，利于回溯取证操作；

其它特点：

采用并行获取方式，支持多部手机同时进行提取，提取数量理论不设上限；

支持历史任务查看管理，快捷打开历史任务保存目录，一键调用分析软件添加证据分析；

支持登录后台系统，证据数据上传至对应的服务器存储；

提供驱动包合集一键下载安装，避免因为驱动问题导致设备无法被取证计算机正常识别的问题。

三、系统硬件参数：

芯片：Intel Z390高速芯片组

处理器：第八代英特尔酷睿i7系列处理器, I7 9700K(8核8线程3.6GHz,LGA1151)

内存：16G ;  4个DDR4 DIMM插槽,最大支持128G,支持双通道内存技术

系统盘：250G SATA SSD系统盘*1块

存储盘：4TB SATA 7200RPM HDD作存储盘*1块

显卡：Quadro P400 2GB专业显卡

只读锁：(含读SATA*1/USB3.0*1/IDE接口*1/多合一读卡器,

集成10路USB3.0读写接口, 用于满足多路手机并行取证的业务需求.

提供1个RJ45千兆网口

电源输入：220V