当前位置: 首页 > 新闻中心 > 技术分享 > 【美亚技术分享】第三十二期:MYReader在手机取证工作中的应用

【美亚技术分享】第三十二期:MYReader在手机取证工作中的应用

【美亚技术分享】第三十二期:MYReader在手机取证工作中的应用

编者按:本期感谢美亚柏科技术专家的分享,MYReader作为美亚柏科自主研发的一款功能强大的阅读器,今天就在此结合各自实际案例与大家共享该软件的应用场景及主要功能。此外,也欢迎更多的额技术大牛加入我们!


MYReader是美亚柏科研发的一款集浏览案件数据、生成取证报告、标签报告、统计报表、搜索功能为一体的阅读器。目前,MYreader已经完美支持美亚柏科DC-4500、DC-4501、DC-4700以及FL-900等全系列手机取证软件的案件格式;与传统的报告生成方式不同,MYReader适合于多种场景下的手机取证数据应用,下面将介绍MYReader的应用场景及主要功能。


一  MYReader的使用场景

在很多手机取证调查工作中,传统的方法是在取证工作结束后,将案件数据导出为报告,送交其他部门或返还送检单位,但是,手机取证报告受其格式所限(html或doc),在数据量较大时会出现报告生成时间长、报告打开较慢的情况,并且在浏览QQ、微信等社交软件聊天记录时,展示方式不够直观清晰,用户不能在报告中进行全局搜索和标记。

而绿色、免费版的MYReader可以直接复制到其他计算机,无需额外的软件授权,即可脱离手机取证软件单独对案件数据进行浏览查看、简单搜索分析、标签标注、导出各种报告报表等。

下面介绍一下MYReader的几个应用场景:

1多人案件协作

针对同一部手机的取证工作,调查员A在取证完成后,将案件数据和绿色版的MYReader一起导出,没有手机取证软件的调查员B和调查员C直接使用导出的MYReader打开浏览案件数据,实现一人取证,多人协同浏览分析数据的工作方式。

2跨部门协查案件

在跨部门协作时,如果其他部门没有安装手机取证产品,以往是无法参与案件分析的。而现在,协助部门可以使用绿色版的MYReader打开案件数据,进行案件浏览、搜索、添加标签、生成报告、报表统计等。

针对跨部门案件手机送检勘验,勘验单位将勘验鉴定数据通过案件导出(附带MYReader)的形式提供给送检单位,不仅便于浏览查看,送检单位还可以根据需要进行搜索和标记有价值数据,自行生成报告和统计报表,大大提高了工作效率。

3有助于案件的再分析

绿色版的MYReader体积小,绿色免安装,可以与导出案件数据配套保存,刻录为光盘保存起来。如此,客户在审查案件过程中的所有分析标记也将被记录。后续客户在翻阅案件信息时就无需重头阅读,只需查阅标签信息即可。翻阅案件也无需再借助手机取证软件,只要双击案件目录下的“xxxx.mf”即可用MYReader打开案件,所有的展示内容与当时审查时一模一样,完整的还原了当时的审查场景。

下图是传统取证结果报告与MYReader功能上简单的对比分析情况:


二  MYReader的使用方法

以美亚柏科手机取证产品DC-4501 手机取证系统为例,最新版本的DC-4501可以使用“导出案件”功能导出带有MYReader的案件存档,此外,也可以通过打开“工具集”中的MYReader进行使用。

打开“MYReader”后,使用“打开案件”按钮打开手机取证产品/采集产品生成的案件文件(*.mf文件)进行数据的浏览、搜索、添加标签、生成取证报告、生成标签报告、统计报表等操作。

1取证结果浏览功能

用MYReader浏览案件数据时,以会话展示的方式直观展示聊天记录(包括图片、音视频文件),并且抽取即时通讯中图片、音频、视频数据进行单独的展示。对设备信息、联系人信息、账号信息、微信朋友圈、QQ/微信收藏、QQ/微信的分享链接、收发红包、定位信息、推荐好友名片等数据做解析,还原展示成手机上相同的效果。

下面以软件截图简单介绍取证结果MYReader:

(1)多媒体视频文件预览

(2)微信聊天记录


(3)微信朋友圈


2标签功能介绍

在浏览过程中,先勾选需要做标记的选项,然后点击添加标签按钮或者右键列表-->新建标签/添加到已有标签,进行有价值信息的标记并写入研判信息,最后对所有标签生成标签报告。如果再生成完标签报告后,又发现有用证据信息,可以继续添加标签,最后再次生成标签报告即可。

(1)勾选要生成标签的有价值数据

(2)点击添加标签按钮

(3)添加研判信息



(4)查看标签结果

对已经添加的标签项可以在标签结果选项页中查看,并可对研判信息进行修改、删除标签项的操作。


 (5)搜索结果添加标签

利用“搜索”功能,可以像使用手机取证软件一样,使用关键词、时间段对所有数据进行搜索,然后在搜索结果中找到有价值的信息进行添加标签/添加到已有标签操作。


(6)生成标签报告

浏览添加标签结束后,点击“生成标签报告”按钮便可生成标签报告。


3报表统计功能

MYReader同时还具有报表统计功能。可以直接点击“生成统计报表”按钮生成案件的统计报表。统计报表可以直接用Excel查看的。

生成的统计报表可以推送到分析软件中查看结果以及关联关系。此时只需点击“报表分析”,选择导出类别,勾选要统计的数据节点,然后点击“推送FS-6000”。MYReader自动将生成的统计报表推送给FS-6000进行进一步的可视化分析。

(1)报表分析操作 

(2)FS-6000上的展示效果

小结

随着手机的普及、互联网的推广,越来越多人拥有手机,手机中所包含的数据量也不断倍增,合理利用MYReader工具可以使数据的分析过程及结果保存起来,并生成更简单直观、可读性更高的报告。案件的还原也更简单,为后续二次分析取证结果提供便利的方案。