2018年8月20日,思迈奥技术工程师赶赴内蒙古这家公安局交付电子物证实验室相关产品,包含:12寸硬盘复制机、SMA-800取证工作站、手机取证软件、密码破解软件、FEX司法分析软件等。
第一天,邓工为现场工作人员培训了SI-12硬盘复制机的基本操作使用。嫌疑盘接红色区域的接口,证据盘接绿色区域的接口,设备支持一对一,一对多,多对多的拷贝。拷贝完成后可以由Linux系统切换到Windows系统,对拷贝出来的数据进行分析。SI-12硬盘复制机是双系统设计,相当于一台移动的电脑,可以安装多种用户实际需要的软件。
第二天,邓工将各类取证软件在硬盘复制机上安装好,然后教工作人员如何在硬盘复制机上使用这些软件。首先是固定数据,数据固定完后,要对这些数据进行分析与查看,这时候需要用到FEX司法分析软件。邓工详细介绍了如何新建案例,导入证据,导入的证据磁盘/镜像/文件的区别,元数据提取,如何对删除的数据进行挖掘,如何对分析出来的数据进行搜索,包含:创建关键字搜索,索引搜索,通过扩展名搜索等。最后添加书签,导出证据。找到的相关文件如果有加密,此时就需要用到Passware密码破解软件。邓工详细介绍了Passware软件的操作方法,
第三天,小邓针对前两天培训的内容进行巩固,然后让现场工作人员自己动手操作,有理解不到位的地方再进行示范操作。
历时三天的培训圆满结束,现在执法工作者对思迈奥的产品与服务给予肯定。