Android、Telegram取证能力继续突破，云取证大更新
近期盘古石取证团队对各类取证产品进行了更新，秉承 “安全为先、洞见未来” 的产品理念，盘古石团队将持续为客户带来优质的产品体验。
盘古石手机取证分析系统
R7.5.3.SP3.39
01
三星提权支持Android13系统、适配机型增加
Android 12通用性提权方案发布后，盘古石在三星设备提权能力上又迎来了新的突破。在今年5月，手机取证工具箱中，新增了Tsys-a 提权方案。该提权方案能够获取系统权限目录的访问权，支持获取系统分区或系统目录下的数据，目前支持Android 10-13，且补丁日期需早于2022年10月的三星移动终端设备。通过对系统权限的数据访问，我们可以在备份数据的基础上获取Wi-Fi记录、蓝牙记录、剪贴板记录等更多的数据内容。
实机运行画面
此外三星手机原有的“Tsu-a”、"Tsu-b”提权方案也进一步扩大机型适配范围，具体包括三星S10+、W20、A80 等设备。
02
全新的手机工具箱
手机取证的工具箱得到了全面的更新。全新设计的工具箱，在界面布局上进行了大范围的调整，大幅提升了用户的使用体验。通过将工具箱内提供的各项小工具进行细化分类，来帮助用户能够通过分类标签快速的找到需要使用的工具。丰富工具列表中的每个工具对应的卡片显示内容，可以更加直观地显示该功能的简要说明，帮助用户理解功能的作用。
优化后的工具箱界面
03
Android系统手机新增自动滚动截屏功能
针对无法提取或解析的应用数据，新增自动滚动截屏取证功能。用户可以通过该工具完成聊天记录等滚屏内容的自动截屏结果，可与其他取证数据进行关联、统一生成报告。该功能目前集成于工具箱模块中。
04
手机取证其他功能更新
1.更新了iOS提权能力，增加了更多系统版本的适配，同时新增Apple ID签名方案，通过输入Apple账号对代理程序进行签名；
2.新增华为手机直接提取SD卡的数据功能，该功主要解决华为手机无法打开 USB 调试的情况；
3.新增Excel格式报告，在原有的Html、Word、PDF基础上新增Excel格式报告，支持一键生成压缩包并自动校验MD5值；
4.优化Telegram 解析，增加解析群聊天-群ID（Android、iOS）优化YY （Android、iOS）、Android系统自带浏览器；（OPPO、vivo）、小红书、事密达、ICQ等应用的解析；
5.优化筛选某一时间段产生的数据，支持根据自定义时间范围快速筛选出该段时间产生的数据；
6.优化电子数据检查工作记录自动同步（自动填写）案件和检材信息。
盘古石云取证系统
R3.0.9.6
01
优化微信账单扫码提取方式
云取证本次更细重点是优化微信账单扫码提取，用户现在通过扫码即可完成微信的登录验证：
实机功能展示
02
云取证产品其他近期更新内容
盘古石计算机现场取证系统
R7.1.2.SP2
01
Telegram现场取证功能
Telegram一直是案件中高发应用，在窝点勘查时如何对该应用数据进行快速固定尤为重要，本次更新在应用数据提取中新增了Telegram应用。开始获取数据列表，返回数据提取提示，供用户自定义对数据进行提取，在提取数据之前，用户可以对私聊信息、群组信息、频道会话等信息进行自定义选择，并且支持对数据类型、时间范围、附件大小等数据进行自定义选择，方便用户对目标数据进行针对性的高效率提取。
Telegram取证功能展示
Telegram报告结果展示
目前现场取证的html报告、笔录中已经能够继承Telegram取证功能获取的数据结果。
02
计算机现场取证其他近期更新功能
1.新增对Windows日志解析的支持；2.新增文件系统初始化任务进度详情的展示；3.新增对一个目标盘同时进行多镜像任务的支持；4.优化软件更新检测机制。
盘古石计算机取证分析系统
R7.1.5.SP1
01
持续优化软件细节
计算机取证今年上半年持续优化软件系统细节，旨在为客户提供更稳定的产品以及更好的用户体验。02
计算机取证近期更新功能
安全为先，洞鉴未来，奇安信盘古石取证团队竭诚为您提供电子数据取证专业的解决方案与服务。如需试用，请联系奇安信各区域销售代表，或致电95015，期待您的来电！
“盘古石”团队是奇安信科技集团股份有限公司旗下专注于电子数据取证技术研发的团队，由来自国内最早从事电子数据取证的成员组成。盘古石团队以“安全为先，洞鉴未来”为使命，以“漏洞思维”解决电子数据取证难题，以“数据驱动安全”为技术思想，以安全赋能取证，研发新一代电子数据取证产品，产品涵盖计算机取证、移动终端取证、网络空间取证、IoT取证、取证数据分析平台等电子数据取证全领域产品和解决方案，为包括公安执法、党政机关、司法机关以及行政执法部门等提供全面专业的支持与服务。