关于手机取证，有哪些好用的软件，要分析哪些？

一、手机取证软件

目前国内的手机取证软件有很多，我最近做了一个不完整的取证软件名录，粘贴不了excel格式，就节选一部分。其实每一家的取证软件在官网都有相应的特点介绍，相对而言我更喜欢美亚的产品，刚刚接触数据取证时用的就是美亚的dc4501，现在升级到了fl900用着顺手。

1.美亚柏科FL-900 手机取证塔系统.V3一款多路手机高速并行取证工作站，实现人工智能、人体工程学、取证技术三位一体，适用于实验室取证。

主要由取证主机、手机复制机和取证配件组成，集结手机密码解析、数据提取/解析/恢复/展示/分析、生成报告以及手机仿真等功能于一体，结合高性能主机及曲屏显示器，支持多路并行取证和分屏并行操作，显著提高手机取证分析的工作效率。

2.平航手机取证塔平航手机取证分析软件是由杭州平航科技有限公司开发的一款针对iOS、Android、Windows Mobile、Symbian等智能手机系统进行取证分析的法证软件。本款软件通过自动提取和分析手机系统中的短信、通话记录等常用信息以及QQ、微信、UC浏览器、高德导航等几百款常用手机软件中的重要数据，深入挖掘手机中隐藏的用户痕迹，协助计算机法证人员收集情报，寻找线索。

3.盘石手机取证分析大黄蜂SafeMobile Lab手机取证大黄蜂是SafeMobile“蜂”系列产品中最重要的一款产品，是盘石软件在十多年手机取证产品研发与技术实践的基础上，综合来自执法机关的手机信息取证需求和近年来国内手机行业发展的特点，兼顾手机数据取证的深度和广度，研发的一款功能强大，使用简单的手机深度取证系统。该产品采用了最先进的手机数据提取技术，最强大的数据恢复技术和最直观的数据展现技术。同时该产品通过公安部计算机信息系统安全产品质量监督检验中心检测。

4.效率源科技 SPF9139智能手机数据恢复取证系统（便携版、塔机版）SPF9139智能手机数据恢复取证系统塔机版是一款面向专业司法取证领域的实验室或其他固定取证环境而设计的高性能手机数据取证产品。其设计理念基于设备驱动，通过对数据源的识别，智能向用户推送可行取证方案，解决用户在拿到某品牌型号手机时不清楚采用何种技术方案进行取证的痛点。产品集手机镜像、数据提取、删除恢复、数据筛选及报告导出功能于一身，并能在取证过程中智能发现检材中的敏感信息。产品支持通过BCP、XML等标准数据格式将数据上传至蛛网系统、SIS系统及高检云平台。

5.弘连网络 雷电手机快取V1.3.0.999雷电手机快取是一款集合了制作手机镜像、手机备份以及对手机内安装的应用进行分别提取的软件。特别是针对苹果手机在没有屏幕密码的情况下，可以导入Lockdown信任文件进行备份提取。

软件界面结构简单清晰，操作简单便捷；支持iOS、Android平台双平台的移动设备，以及设备平台、厂商、型号等信息的自动提取；性能高效，提高了用户处理移动设备案件中取证的速度。

6.大连睿海RH-6900RH-6900是一套可应用于各种品牌的Android系统手机、IOS系统各版本及型号的手机、同时也支持各种品牌和山寨功能机的手机数据综合提取分析系统。系统内置通用型芯片数据物理提取、EMMC数据物理提取、JTAG数据物理提取、国产手机镜像提取、智能终端数据分析、手机SIM卡/存储卡数据分析等多个功能模块。

二、有哪些要素要收集

我姑且认为你取手机数据是为了当作证据使用吧，那就必须具备以下要素。

1.手机来源，证明手机的合法来源，而且待检手机需要做数据取证。

2.手机的解锁密码及云账号的密码。现在取证软件能够破解大部分手机的密码，但对于新型号的手机支持的仍然不太好。目前苹果手机系统破解密码仍然难于登天，主要还要依靠社工方法。安卓手机每家都不太一样，我感觉华为稍微难破解，现在vivooppo什么的都挺简单的。

3.取证目的，这个就没啥说的了。

三、安卓和苹果系统的手机需要注意哪些问题

具体问题具体分析，但无论是那种手机，标准操作是直接扔屏蔽盒再开机，没有条件的拔卡，开机立即飞行模式。关闭自动锁屏。给手机提前充好电。取证软件直接提取数据不全的话，上镜像，可劲折腾吧。

四、提取的数据如何分析

分析很关键，与提取过程的重要程度相当。在分析这个领域，我觉得平航更好，它会把手机内反复出现的关键词自动关联，形成图表，疑似关键的字符串也会突出显示。但总归还要人工操作的，这就需要大量取证经验了。一部手机提取出的数据包20个G，几万几十万个文件，里面关键的东西可能就几个，我一般直接搜索关键词，没有的话翻一遍图片音频视频，再找文档。或者按照位置找东西，有的人改文件后缀，这就必然浪费时间了。

正在取证过程中，桌面有点乱，凑合看。