
在电子数据取证工作中,完成提取解析基本只需几小时,但找线索却要花掉很长的时间。并且受限于取证工具的解析适配度,很多数据无法完整解析展示。
面对海量数据,办案人员往往需要一张表一张表地翻,一个关键词一个关键词地试,想从繁杂的数据库中找到关键线索,犹如“大海捞针”。
*由AI生成模拟场景,仅供参考
为了让大家在实战时,能从这种费时费力“翻数据”的状态中解放出来,平航深度融合AI应用技术,在自身取证生态中研发上线了全新AI取证助手:
“平航AI+取证助手”
作为PF5200、CS6100等一众取证软件的强力辅助工具,实战时只需完成简单配置,就可以让“AI+取证助手”快速进入战斗状态,精准识别取证软件中的案件数据,读取软件解析库,等待指令下发!
人工分析流程繁琐且容易出现疏漏。
而通过平航AI+取证助手,办案人员可以直接用大白话提问,它会自动解析问题意图,例如:
AI+取证助手会自动拆解问题、生成查询、跑通数据并给出结论。
最重要的是,每一条结论都标明数据出处:哪个库、哪张表、哪一行,不仅方便快速复核,还能直接写进报告,让证据链条清晰可见。
取证工作中难免遇到新型/小众APP,或者是APP新版本结构变更等取证软件暂未适配的情况,此时在取证软件上看到的是“一片空白”。
某样本中,解析缺少“记账应用A”,需要翻看数据库
平航AI+取证助手拥有更底层的“挖掘能力”:
底层遍历:直接挂载数据文件,从根目录遍历,定位数据库原始文件。
直接解析:导出后当场解析,读取原始表结构,不放过任何蛛丝马迹。
语义搜索:不用凑精确关键词,能通过语义理解命中目标。
通过AI+取证助手完成应用数据分析
无论是解析不出的APP数据,还是藏在缓存目录里的残留记录,AI+取证助手都能去分析。
涉及服务器的案件,只需要填好地址、端口和账号,AI+也能连上去直接查,一键获取系统版本、主机名、内核、当前登录用户及运行时长,按需检索,精准匹配目标文件和日志。
全程执行预定义的只读动作,绝不修改服务器上任何内容,操作过程全程留痕可追溯,既安全又高效。
如何获取/试用AI+取证助手?
01/ 联系平航区域销售获取试用权限。
02/ 下载安装【平航Link+取证管理系统】。
03/ 根据Link+指引,注册并登录拥有AI+取证助手权限的Link+账号,下载安装【AI+取证助手】。
04/ 根据填写要求完成“AI+取证助手”中的AI模型配置,即可开始使用。
使用指南详见软件说明
产品试用与技术支持
联系平航区域销售或技术



















