从手机证据的来源和获取两个方面对当前国内外关于手机取证的研究现状进行概括和分析 ,同时介绍了一些常见软件 ,并且指出了目前在此领域中尚存的一些主要问题 ,zui后就手机取证的研究发展方向进行了展望 。
业界常用的可大致分为三类:其一是专门处理手机SIM咔的取证软件。另一种是对手机存储卡进行取证的软件。三是在通过手机软件来直接获取证据记录。
常见的软件
在实际的过程中 ,各种取证软件的使用 已变得越来越普遍。虽然目前的一些取证软件多少都存在一些缺陷 ,但只要调查取证人员能有针对 性地对其加以综合利用还是可以达到令人满意的取 证效果。如今 ,业界常用的软件可大致分为 两类 :其一是专门处理手机SIM咔的取证软件。另 一种是对手机存储卡进行取证的软件 。
主要有 :
( 1) S IM con: S IM con 可使用标准智能卡的读卡器来完整 地显示 GSM 手机SIM咔上的数据信息并提供分析报告 。另 外它使用计算取证数据的 H a sh 值来保证取证前后数据的一 致性 。同时它也支持多国语言的字符集 ,能正常显示不同语 言下的文本信息 。
( 2) Fo ren sicS IM : Fo ren sicS IM 是一个软件工具包 ,它支持 多个国家语言的字符集 ,能正常显示各种语言下的短消息 、电 话簿和个人行程表等文本信息 。此外 ,除了用来获取SIM咔上的数据信息外 ,它还能对这些数据进行分析并以标准格式 (D TF或 H TML )生成分析报告 。
( 3) Ce ll Se izu re:本软件主要用来获取手机存储卡中的数 据 ,包括地址簿 、簿 、记录以及保存的和已删除的文 本信息 。此外还可对手机中的数据提供完整性检验并且可zui 后生成 H TML 格式的分析报告 。
( 4) . XR Y: . XR Y不但能在取证过程中提取手机存储卡 中的数据 ,而且还会创建一个加密文件 ,以防止未*人对数 据进行任何操作 。此外. XR Y也会在取证结束后向取证人员提供一份分析报告 。
( 5) . 移动公证是一款智能软件，主要功能包括：通话录音、现场录音、拍照取证、录像取证等，同时将电子证据实时存储于云端，防止文件被剪辑篡改。
