產(chǎn)品升級(jí) | 雷電&火眼重磅升級(jí)，提取分析能力大突破
新增蘋(píng)果手機(jī)提權(quán)功能
蘋(píng)果手機(jī)提取一直都是重大難題，通過(guò)傳統(tǒng)的邏輯備份方式，只能夠提取部分應(yīng)用的數(shù)據(jù)，無(wú)法對(duì)所有應(yīng)用數(shù)據(jù)進(jìn)行提?。ɡ纾呵＃?，經(jīng)常有用戶(hù)反饋遇到這種情況該如何解決。
如今您可以通過(guò)雷電手機(jī)快取的提權(quán)功能來(lái)解決該難題！
通過(guò)使用工具箱的Checkm8、iOSAgent二大提權(quán)功能，配合硬件提權(quán)盒子，即可提取出傳統(tǒng)備份方法不支持的應(yīng)用數(shù)據(jù)！
（提權(quán)覆蓋范圍：最低iOS12.2的系統(tǒng)版本至最高iOS16.1.2的系統(tǒng)版本，持續(xù)更新中···）
如上圖所示，雷電的提權(quán)功能已經(jīng)將原本不支持提取的千牛應(yīng)用提取成功！相信該功能可以進(jìn)一步幫助廣大用戶(hù)在實(shí)戰(zhàn)中更好的對(duì)iPhone進(jìn)行取證工作。
支持iPhone15全系手機(jī)提取分析
不久前Apple發(fā)布了iPhone15系列機(jī)型，弘連研發(fā)團(tuán)隊(duì)快速跟進(jìn)，第一時(shí)間進(jìn)行適配，目前已支持對(duì)iPhone15全系列手機(jī)進(jìn)行提取分析。
通過(guò)圖片可以看到，該設(shè)備為最新的iPhone 15系統(tǒng)為iOS17。
雷電&火眼已成功提取分析出這臺(tái)手機(jī)的數(shù)據(jù)、應(yīng)用信息。
支持火眼自動(dòng)分析
以往雷電手機(jī)快取提取完成后，進(jìn)行火眼分析需要手動(dòng)將檢材與案件進(jìn)行關(guān)聯(lián)，添加至火眼分析，有許多用戶(hù)反饋這種添加分析形式太過(guò)繁瑣能否優(yōu)化？
研發(fā)團(tuán)隊(duì)在收到反饋后即刻開(kāi)始優(yōu)化！在最新版本的雷電手機(jī)快取軟件中，已支持火眼自動(dòng)分析功能。
只需要在設(shè)置中開(kāi)啟【火眼自動(dòng)分析】功能，在提取完成后會(huì)自動(dòng)將檢材根據(jù)案件分類(lèi)添加至火眼分析軟件中（如火眼未有此案件會(huì)在火眼中自動(dòng)創(chuàng)建）并且自動(dòng)分析檢材，優(yōu)化提取到分析這一流程的用戶(hù)體驗(yàn)！
其他更新
支持外版（美版、韓版、港版）三星手機(jī)高級(jí)備份提取；
支持三星高級(jí)備份提取高版本QQ應(yīng)用；
支持華為手機(jī)提取增強(qiáng)短信；
支持提取OPPO私密保險(xiǎn)箱；
支持執(zhí)行華為高級(jí)備份時(shí)，對(duì)存儲(chǔ)空間不足的手機(jī)進(jìn)行提醒和建議；
支持vivo手機(jī)提取Wi-Fi的經(jīng)緯度；
搜索支持時(shí)間范圍過(guò)濾
隨著手機(jī)、電腦硬件的升級(jí)，檢材內(nèi)數(shù)據(jù)越來(lái)越多，為了減輕大量數(shù)據(jù)排查的負(fù)擔(dān)，火眼新增了按時(shí)間范圍過(guò)濾數(shù)據(jù)的功能。
用戶(hù)可以根據(jù)案件發(fā)生的具體時(shí)間范圍，快速篩選出相關(guān)數(shù)據(jù)，提高數(shù)據(jù)分析的效率。并支持將搜索過(guò)濾結(jié)果導(dǎo)出，只導(dǎo)出關(guān)鍵數(shù)據(jù)方便后續(xù)人員繼續(xù)分析。
優(yōu)化LVM檢材解析
LVM（Logical Volume Manager）是Linux內(nèi)核提供的一種邏輯卷管理功能，通過(guò)LVM，可以實(shí)現(xiàn)存儲(chǔ)空間的抽象化并在上面建立虛擬磁盤(pán)，可以更靈活的管理磁盤(pán)。
用戶(hù)在實(shí)際使用LVM時(shí)會(huì)存在一個(gè)虛擬磁盤(pán)分布在多個(gè)物理磁盤(pán)中的情況，需要同時(shí)添加依賴(lài)的全部磁盤(pán)才能完整的解析出一個(gè)文件系統(tǒng)。
新版本火眼在檢測(cè)到LVM時(shí)，會(huì)給出繼續(xù)添加相關(guān)磁盤(pán)的提示，使能夠完整復(fù)現(xiàn)的檢材的真實(shí)情況。同時(shí)，識(shí)別到LVM后，不會(huì)再新增檢材，方便用戶(hù)理解。
標(biāo)記功能優(yōu)化
文件頁(yè)選擇標(biāo)記進(jìn)行對(duì)應(yīng)標(biāo)記的過(guò)濾時(shí)，將標(biāo)記的文件單獨(dú)匯總，方便用戶(hù)快速定位所需的文件；
標(biāo)記完成后，自動(dòng)取消勾選方便繼續(xù)標(biāo)記；
支持對(duì)默認(rèn)標(biāo)記進(jìn)行修改和編輯，以便更好地滿足個(gè)人或團(tuán)隊(duì)的標(biāo)記需求；
支持直接標(biāo)記節(jié)點(diǎn)全部數(shù)據(jù)，避免頻繁切換頁(yè)面；
其他更新
HTML報(bào)告內(nèi)容搜索；
支持快速重啟全部常規(guī)任務(wù)；
修復(fù)大數(shù)據(jù)量情況下火眼閃退問(wèn)題；
支持銀河麒麟應(yīng)用程序最近訪問(wèn)、麒麟通知、WPS最近訪問(wèn)文檔等解析；
工具箱 內(nèi)存取證工具 更新微信秘鑰提取；
工具箱 哈希計(jì)算工具 新增文件哈希去重、哈希對(duì)比、加鹽哈希批量計(jì)算搜索功能；
各平臺(tái)持續(xù)跟進(jìn)應(yīng)用升級(jí)，并新增12個(gè)應(yīng)用解析；
以上就是本次雷電手機(jī)快取和火眼證據(jù)分析的更新內(nèi)容，更多更新細(xì)節(jié)和操作，請(qǐng)?jiān)谛掳姹局畜w驗(yàn)，如果您需要申請(qǐng)單位賬號(hào)，可通過(guò)文末方式聯(lián)系我們??????
電話咨詢(xún)：聯(lián)系您所在區(qū)域銷(xiāo)售經(jīng)理或致電400-800-3721進(jìn)行產(chǎn)品咨詢(xún)。
在線咨詢(xún)：私信弘連網(wǎng)絡(luò)官方公眾號(hào)，留言您的問(wèn)題，我們將在看到留言后，第一時(shí)間為您解答。
供稿：峰
編輯排版：Yvonne
審核：KM，陽(yáng)