对自己手机的一次取证之路
钟毓安全
发表于
相对于手机类取证之前有使用过了只有火眼取证，但是对于美亚的手机云勘大师V2这一款相对来说从外观上来讲，还是不错的，看一下进入软件后的界面哈；
这里会提示我么你创建案件，根据提示创建即可；
在原有的取证基础上，也增加了很多相应的功能模块，如：区域链分析、云数据获取等；
根据提示创建案件，根据提示填写相应的案件信息，以便后续多案件的查找；
然后我们会看到，案件常见成功，但什么都没有，需要使用数据线链电脑来获取数据，但对于手机来讲也需要获取相应的授权，如：usb调试、ubs链接使用方式等；
当没有对被测手机进行参数更时，在1栏会提示对手机进行哪些操作；
当然也可以进行手动加载取证类型，如：SD卡、蓝牙、文件、拍照等；
被测手机测试条件设置好后，连接被测手机与电脑；
会获取到被测手型号及操作系统情况；
在准备阶段已完成，下一步就是开始取证；
中间可能会对手机进行几次默认的操作；
链接获取一个授权，和一个安装证书，可能备份会进行多次；
被测手机如提示“备份完成”不要点完成，可能只是备份完了一部分数据，还需要备份其他数据，不要动等着就好啦；
点击详情也可以看到详细信息；
可能时间会比较长，备份大小会存储在案件文件里，建议选取一个较大的存储位置；
接下来，tm请交给自动化，自动安装某提取软件，XXXX牛逼
过程截图；
、
完成取证；
再根据实际情况进行选择；
还可以进行数据分析；
咳咳咳，后面就。。。。。
别看了叭，都是资料哦，哈哈哈额
美亚官网：https://www.300188.cn/
支持正版；
因内部没有脱敏完全，可能携带本人信息；
为避免信息泄露，会采取一些协议措施；
具体可wx咨询，用于非法用途者请绕行；
关注公众号「安全猎人」