奇安信盘古石取证R8.8.0发布:适配Android 17并改进微信已删除数据重组

奇安信旗下盘古石取证团队日前宣布,盘古石手机取证R8.8.0版本已完成更新,主要围绕提取、解析、安全管控三个方面进行调整。

奇安信盘古石取证R8.8.0发布:适配Android 17并改进微信已删除数据重组

在提取能力上,新版本完成Android 17系统提权适配,并新增对三星、小米部分机型Android 16系统的提权提取支持。智能截屏辅证功能同步升级,截屏识别后的文字可以保留原始页面排版样式。此外,华为鸿蒙设备IMEI提取稳定性得到提升;OPPO Wi-Fi提取增加对私密空间数据的支持;设备连接后可识别是否处于MTP模式;提取前新增低电量识别与提示,以降低任务中断风险。

解析方面,针对微信多媒体资源分散、加密混淆及删除后关联断裂的问题,新版本可以定位并重组已删除的图片、语音、视频碎片,重建聊天上下文关系。鸿蒙平台应用解析新增豆包、千问、快手极速版、抖音极速版等支持,并适配新版Telegram数据结构,同时继续优化企业微信、抖音、抖音火山版、抖音极速版、今日头条等应用的解析能力。

安全管控方面,新版本加入用户统一管理与分权登录,可按身份划分使用权限;操作审计可记录登录、取证、导出、清理等关键操作。软件界面与输出报告均支持自定义水印,并可设置单位、案件或人员标识。同时,新版本支持按预设策略自动清理符合条件的案件数据,减少敏感数据长期留存带来的管理压力。

盘古石团队隶属于奇安信科技集团股份有限公司,专注电子数据取证技术研发,产品覆盖计算机取证、移动终端取证、网络空间取证、IoT取证及取证数据分析平台,服务公安执法、党政机关、司法机关及行政执法部门等用户。