单兵便携式手机敏感信息分析仪是某司研发的一款综合一体化的手机内部涉密信息快速分析、检测单兵设备，可全方位提取手机静态特征，深度分析手机动态行为。主要是基于手机安装文件可快速分析静态特征,包括手机封装信息、代码信息、恶意权限、关联支付账号、链接、虚实身份账号等，支持加固手机自动脱壳，支持手机代码全局关键字、敏感信息检索,支持手机资源文件检索。

集成手机真机监测沙箱，提供手机行为全面监控、动态调试、实时分析能力，支持 HTTP/HTTPS 网络通信报文实时解析、特征提取，支持全自动输出服务器域名、IP地址、端口，服务器归属地、域名备案信息、备案时效、注册商信息等，支持自动识别、标识关联URL类型，提供敏感 URL警示。集成人机界面同步展示、截屏录像、证据报告、目标手机相关信息备份、导出等管理功能，支持一站式取证。

对于不同于同类型软件偏重于手机数据提取，弱化分析功能。手机敏感信息分析仪不仅在单个手机的分析维度、纵深、关联性方面极其细致、详尽；而且针对多个智能手机，提供各种维度的群体类、组织类分析，便于挖掘群体特性的通联、行程、经济等特征，从而大大减少研判人员的人为介入于分析。同时，实现即采即分析的应用形态，可切实解决在特殊环境下执法部门查看报告困难和线索挖掘耗时耗力的问题，从而大幅提高对阻断敏感信息传播的工作效率。

产品特点

（1）采集特点

人性化采集，集成所有手机提取方式，并根据不同厂商、不同型号手机自动选择最优数据提取方式。

物理提取无需镜像，提供非镜像的物理提取机制，大量节省数据提取的时间并完美继承物理提取的优势。

多方案确保降级备份完整性，提供降级备份保护机制，对支持降级备份手机确保应用提取完整性，自动屏蔽降级备份有风险的手机品牌及型号。

ANDROID碎文件高速提取，重写ANDROID原生压缩、解压算法，大幅提升碎文件的提取及分析效率。

（2）还原特点

APP还原率超同行业30%至40%，支持人为删除记录恢复等。

云端数据提取，支持超过20款APP的云端数据获取，大量提升有效数据获取率。

APP关键数据深度提取，对各类APP获取位置信息，常用联系人信息，地址及经纬度信息。

经济账云数据，不同于同行业的仿真技术，产品采用独立研发的云提取技术自动从云端高效获取交易类APP的详细账单及支付记录。

（3）分析特点

丰富的研判模型，提供超过20类涉及通联、行为、内容等自动判定模型，快速挖掘手机内各类疑似异常行为。

支持内容核心信息提取，对各类社交类软件的详细内容进行多维度分析、提取、标签工作，便于用户快速查找、定位信息。

完整经济行为回溯，提供针对交易类APP账单的完美回溯，可以知道每笔账交易的对象、原因、以及地理位置，并可扩展分析该行为前后的其他APP关联行为。多形式多人/单人多维度完整关系建模，有效分析高频联系人、联系密度、联系内容、联系时序、快速判定时空关联性。

友好的多人多机时序行为分析，可以有效判定单人或多人的行为规律及行为规律伴随产生的经济行为、聊天内容、浏览记录、线下出没等。

技术特点

（1）ADB模拟信息技术∶实现安卓操作系统自动化采集，大幅降低采集过中的程人工干预所带来的不确定性，进一步提高采集流程的容错性及易用性。

（2）云取证还原技术∶用对通讯协议的分析实现了从云端获取数据的功能，大幅提高产品的数据还原能力。

（3）数据恢复创新技术：搭载自主研发的《基于SQLITE空闲碎片的删除数据定位方法》和《基于模糊主键的sQLITE数据恢复技术》，数据恢复率在业内处于领先地位。

（4）行为串联分析：提供各种APP关联行为分析，把所有手机上不同APP之间的行为进行合理的关联、比对、研判，为单个行为提供完整的还原场景，提升证据固定时效。

（5）融合时空分析：综合获取各类APP位置信息，完整分析单人、群体的出没规律，同时结合时间戳，完美还原关联时间轴上的所有手机行为。

（6）集合群体分析：提供多种场景下多个手机对象集中分析，可从空间、时间、关系、行为、经济等多维度对多个对象进行特征性分析，快速掌握共同行为、事件、关系等。

（7）手机数据扩线分析：围绕被采集人的线上/线下关系、经济收支分析及人物行为轨迹行为分析三方面提供多种业务数据模型，并形成针对性强且使用便捷的业务功能。

（8）异常行为算法模型：实现数据的深度挖掘，实现特殊人员的分析算法模型预警，不断利用数据进行调整与优化，大幅提高使用者数据研判的准确性和时效性。

（9）敏感信息提取技术∶支持当前海量内容的经济类信息、位置类信息和关系类信息的还原，填补目前的数据真空地带，提升数据价值。