随着通信技术的发展,取证的工具也在不断发生变化。在实际的手机取证过程中,各种取证软件的使用已变得越来越普遍。如今,业界常用的手机取证软件可大致分为三类:其一是专门处理手机SIM卡的取证软件。另一种是对手机存储卡进行取证的软件。三是在通过手机软件来直接获取证据记录。

常用

常用的证据取证软件主要有:

(1)SIMcon:SIMcon可使用标准智能卡的读卡器来完整地显示GSM手机SIM卡上的数据信息并提供分析报告。另外它使用计算取证数据的Hash值来保证取证前后数据的一致性。同时它也支持多国语言的字符集,能正常显示不同语言下的文本信息。

(2)ForensicSIM:ForensicSIM是一个软件工具包,它支持多个国家语言的字符集,能正常显示各种语言下的短消息、电话簿和个人行程表等文本信息。此外,除了用来获取SIM卡上的数据信息外,它还能对这些数据进行分析并以标准格式(DTF或HTML)生成分析报告。

(3)CellSeizure:本软件主要用来获取手机存储卡中的数据,包括地址簿、电话簿、电话记录以及保存的和已删除的文本信息。此外还可对手机中的数据提供完整性检验并且可最后生成HTML格式的分析报告。

(4).XRY:.XRY不但能在取证过程中提取手机存储卡中的数据,而且还会创建一个加密文件,以防止未授权人对数据进行任何操作。此外.XRY也会在取证结束后向取证人员提供一份分析报告。

(5) 中顾保镖:中顾保镖是一个适用于安卓和苹果客户端的人身财产权益保护软件,在这个软件内部有一个现场取证功能,提供专业引导,指导其正确取得证据,让证据更给力,还可以把证据实时传输到中顾云服务端,随拍随传,让证据永存云端,一切都不再担心。还能随时登录云端查看资料,中顾云端安全可靠,形同网盘,保证用户信息唯一性和资料安全性。在很多突发案件中第一时间保护了现场证据,为之后事情的公正判决提供了很好的凭证。