
iOS / Android 提权提取
现 已 上 线
境外通讯应用的数据,常规备份方式取不到;剩余空间不足的手机,备份流程走不通;受权限保护的应用,数据始终读不出来。取证实战中的这些卡点,本次更新逐一补齐。
昆仑手机取证发布 iOS提权提取 与 Android提权提取 两大功能,与既有提取方式互为补充,常规手段覆盖不到的数据,多了一条稳定可用的提取通道。
Android 提权提取覆盖 OPPO、vivo、小米、红米、realme、iQOO、一加、传音、魅族、Moto 等主流品牌机型,针对两类以往难以处理的情况给出直接解法。

Android提权提取完成

提取完成后的数据分析
Telegram 等境外通讯应用的数据无法通过常规备份获取,一直是 iOS 取证的短板。iOS 提权提取作为补充提取通道,与常规备份配合使用:常规提取完成后,对取不到的应用切换提权方式补充提取,境外通讯等关键数据不再缺席。
提取流程四步完成,全程软件引导。

① 输入AppleID,完成设备授权

② 在手机端信任并打开iOSAgent

③ 自动安装提权程序,执行取证

④ 大容量应用数据快速提取

⑤ 全文件系统数据提取完成

Telegram 数据解析
Telegram 的账户信息、联系人、群组与频道列表、好友及群组消息、文件传输记录、图片信息均可完整解析;微信等数据量较大的应用同样支持完整提取,演示中仅微信一项即达 1.35 GB。
此外,本次更新的提权功能均具备自动识别设备的能力,当设备连接后将自动判断该设备是否符合提权条件:符合条件的设备,取证界面自动显示提权入口,点击即可使用;不符合的设备按原有流程取证,不受影响。无需查询机型清单,无需手动配置参数。

更多精彩内容
请扫描上方二维码获取