手機取證軟體可大致分為三類:其一是專門處理手機SIM卡的取證軟體，另一種是對手機存儲卡進行取證的軟體，三是在通過手機軟體來直接獲取證據記錄。
基本介紹
- 中文名：手機取證軟體
- 外文名：Mobile phone forensics software
- 類型：軟體
- 屬性：高科技
- 用途：取證
簡介,常用,
簡介
隨著通信技術的發展，取證的工具也在不斷發生變化。在實際的手機取證過程中,各種取證軟體的使用已變得越來越普遍。
常用
常用的證據取證軟體主要有:
(1)SIMcon:SIMcon可使用標準智慧卡的讀卡器來完整地顯示GSM手機SIM卡上的數據信息並提供分析報告。另外它使用計算取證數據的Hash值來保證取證前後數據的一致性。同時它也支持多國語言的字元集,能正常顯示不同語言下的文本信息。
(2)ForensicSIM:ForensicSIM是一個軟體工具包,它支持多個國家語言的字元集,能正常顯示各種語言下的短訊息、電話簿和個人行程表等文本信息。此外,除了用來獲取SIM卡上的數據信息外,它還能對這些數據進行分析並以標準格式(DTF或HTML)生成分析報告。
(3)CellSeizure:本軟體主要用來獲取手機存儲卡中的數據,包括地址簿、電話簿、電話記錄以及保存的和已刪除的文本信息。此外還可對手機中的數據提供完整性檢驗並且可最後生成HTML格式的分析報告。
(4).XRY:.XRY不但能在取證過程中提取手機存儲卡中的數據,而且還會創建一個加密檔案,以防止未授權人對數據進行任何操作。此外.XRY也會在取證結束後向取證人員提供一份分析報告。
