SPF Pro 初学者教程 – 移动取证（分步指南）
在深入移动取证实践之前，我们首先要做好一个准备，那就是了解专业移动取证工具的应用。
今天，我们将在几分钟内带您了解 SalvationDATA 最具行业级别的移动取证工具SPF Pro（智能手机取证系统专业版）的基本实践。
遵循今天的说明后，您肯定能够采取行动并更有效地应对实际的移动取证案件。
- 仪表板演示
- 如何创建新案例？
- SPF Pro 入门指南
- 移动取证报告生成
- 概括
- 内容
- SPF Pro 入门指南
仪表板演示
要真正开始使用移动取证SPF Pro，首先要对其仪表板有一个大致的了解，这样在实际操作之前会更容易一些。
- 界面：首次打开软件时，您会看到SPF Pro的主界面，主要显示2个按钮，“新建案件”和“打开案件”。
- 新建案件：点击“新建案件”，您将专门创建一个新的案件文件。
- 打开案件：但是，如果存在现有案件文件，您应该单击“打开案件”来加载历史现有文件。
如何创建新案例？
为了向您展示整体工作流程，让我们创建一个新案例。
点击“新建案件”后，需要填写案件信息。
- 案例名称
- 案例编号
- 类型
- 创造者
- 日期
- 存储路径
不过，我们也可以点击“跳过”来保留默认设置并继续进行下一步的操作。
当您对填写的信息满意后，单击“确认”，我们将跳转到实际的移动取证程序。
SPF Pro 入门指南
由于 SPF Pro 是一种智能易用、非技术用户友好且全自动的移动取证设备提取解决方案，因此您在练习时只需几分钟即可学习并掌握基础知识。
当您准备实施移动取证流程时，请确保已考虑到以下要点。
- 移动设备屏幕已解锁
- 启用 USB 调试（适用于 Android）
- 已安装 iTunes 且 PC 受信任（适用于 IOS）
- 稳定的设备连接
然后，就该从移动设备收集数字证据数据了。
步骤 1：选择目标设备开始移动取证提取
我们选择这款OPPO手机进行演示。
这里我们有三个选择。
- 选项1：图形电话，即连接到PC的物理移动设备（当连接多台电话时，将显示更多图形电话）
- 选项 2：文件分析是指对特定的现有数字证据数据进行分析（单独或额外）
- 选项 3：文件夹分析是指现有的数字证据数据文件夹（也称为图像文件）选择数据备份文件夹作为目标
例如：图像文件（成像）通常表示使用官方备份助手对数字设备进行完整备份（操作）。
第二步：选择自动逻辑提取
当您查看完所有显示的信息并且没有任何操作阻止您时，请选择“自动逻辑提取”。
快速提示：自动逻辑提取是最可行、最智能的提取解决方案，它允许软件自动尝试利用最可能的方式成功提取。
当我们在最后一步选择了目标实体手机或其他提取选项后，我们应该在这里看到相应的技术信息。
- 设备：设备的名称
- 型号：设备的型号
- 系统：设备操作系统
- IMFI：IMEI 代表国际移动设备识别码
- 序列号：序列号是由手机制造商（例如 Apple）分配的唯一编号，用于帮助识别单个设备
- 访问：Root 或 unroot，即数字设备的技术特权访问
步骤3：选择目标数据
现在选择要提取的目标信息。
在选择可能包含案件相关信息的目标数据时，一些关于数字取证的误解和正确的概念值得了解，以便您今后采取任何进一步的措施，因为它将纠正您的认识，以符合您对取证结果的期望。
在选择目标数据时，应该考虑设备持有者的某些基本信息，包括年龄、地理位置、性别、交易、地理足迹、社会关系和基于时间的行为等。
步骤 4：开始数据提取过程
选择目标数据后，就该进行实际的提取过程了。
点击“开始提取”后，将立即进行提取。
（通常需要 5-10 分钟，最多需要几分钟，具体取决于目标取证设备的数据使用情况）
第五步：检查并初步分析干扰数据
当数据提取过程完成后，您应该能够查看分散的数据并对其进行分析以得出具体的结论。
- 单击左侧导航面板可在数据类别之间切换，并查看窗口右侧显示的获取的数据。
- 通过对获取的数据进行初步分析，您将清理思绪，寻找潜在的线索和意想不到的可能性，记下首先想到的内容，这将有助于您随后绘制出全局。
- 同时，在查看数据时，建议使用过滤器来帮助您快速找到某些数据。
- 日期期间
- 数据状态
- 某些应用程序
- 关键词
移动取证报告生成
完成提取和恢复过程后，请确保生成取证报告。
为案件生成特定的专门法医报告将有助于您的调查数字证据在法庭上被采纳。
如您所见，所有数据已从设备中提取出来。现在，您可以查看提取的数据以进行调查，并将其作为电子证据连同分析和结论要求等必要的证据提交标准一起提交给法庭。
概括
SPF Pro是一款工业级移动取证工具，特别适合非技术人士，这意味着在阅读今天的教程后，您应该准备好将您的知识和实践真正应用到您的具体案例中。
结合您关于犯罪调查、移动取证调查以及日常生活中的具体常识的知识，它将有效而高效地帮助您破获更多棘手的案件。