取證人員可以方便的針對(duì)涉案、涉密計(jì)算機(jī)獲取磁盤和數(shù)據(jù)捕獲信息;文件查看記錄;近期文件記錄(默認(rèn)支持常見的 Office 以及 PDF 等大部分主流文檔格式，司法版本軟件內(nèi)核可以直接使用網(wǎng)絡(luò)昆侖鏡系統(tǒng)引擎KunlunJ，能在所有幾乎所有常見的中對(duì)中文、英文、代碼進(jìn)行提取記錄);注冊(cè)表記錄快照取證;互聯(lián)網(wǎng)瀏覽及COOKIES分析取證;數(shù)據(jù)庫(kù)取證。自2018年起，昆侖鏡科技為司法機(jī)關(guān)提供公益技術(shù)服務(wù)，詳情請(qǐng)聯(lián)系昆侖鏡科技。

昆侖鏡系統(tǒng)涉案涉密計(jì)算機(jī)數(shù)據(jù)固定取證端軟件說(shuō)明

昆侖鏡科技數(shù)據(jù)研究院電子數(shù)字取證刑事技術(shù)偵查局提示：請(qǐng)各位取證人員、偵察人員注意注意!建議將該文件的目錄選擇在執(zhí)法記錄裝置或者其他U盤上，以免覆蓋潛在證據(jù)數(shù)據(jù)!

取證后的數(shù)據(jù)會(huì)被打包壓縮存儲(chǔ)至144MB的昆侖鏡文件包內(nèi)，通常實(shí)際數(shù)據(jù)容量會(huì)在5MB至120MB之間，為防止數(shù)據(jù)包泄露，不法人員使用技術(shù)手段對(duì)相關(guān)辦案信息進(jìn)行、反向偵察、逆向工程，昆侖鏡采取了遠(yuǎn)超《中華人民共和國(guó)保守國(guó)家秘密法》、《中華人民共和國(guó)密碼法》規(guī)定的加密標(biāo)準(zhǔn)，并通過自有技術(shù)對(duì)密文進(jìn)行偽裝封包。對(duì)于需要取證的服務(wù)器等數(shù)據(jù)較多的設(shè)備，請(qǐng)聯(lián)系昆侖鏡，獲取司法版本，最多獲取可以支持超過7.44TB的證據(jù)文件提取打包。

昆侖鏡系統(tǒng)涉案涉密計(jì)算機(jī)數(shù)據(jù)固定取證端適用場(chǎng)景

本工具符合關(guān)于辦理電信網(wǎng)絡(luò)詐騙、虛擬衍生犯罪、網(wǎng)絡(luò)賭博等涉及電子數(shù)據(jù)證據(jù)類型案件審查質(zhì)證實(shí)務(wù)工作的相關(guān)簡(jiǎn)明要點(diǎn)的相關(guān)技術(shù)規(guī)范，工具適用于常見電子數(shù)據(jù)證據(jù)法院審查標(biāo)準(zhǔn)及律師質(zhì)證實(shí)務(wù)，符合關(guān)于案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定，電子數(shù)據(jù)取證人員可以使用該軟件進(jìn)行取證操作。

昆侖鏡系統(tǒng)涉案涉密計(jì)算機(jī)數(shù)據(jù)固定取證端軟件特點(diǎn)

司法版本會(huì)以靜默方式運(yùn)行，通過分布式框架持續(xù)不斷更新，完全自動(dòng)化逃避、反編譯、反調(diào)試類線程，暢通無(wú)阻的獲取運(yùn)行進(jìn)程、HOOK API、內(nèi)核驅(qū)動(dòng)、網(wǎng)絡(luò)套接字、網(wǎng)絡(luò)連接、DLL和注冊(cè)表配置單元、數(shù)據(jù)庫(kù)字段、系統(tǒng)及數(shù)據(jù)庫(kù)日志等信息的全面加密提取。昆侖鏡數(shù)字電子數(shù)據(jù)取證已進(jìn)入全新階段，基于終端取證、云取證、版權(quán)指紋取證等技術(shù)已經(jīng)在業(yè)內(nèi)應(yīng)用。

目前在新型犯罪領(lǐng)域，尤其在互聯(lián)網(wǎng)金融領(lǐng)域，利用互聯(lián)網(wǎng)，以數(shù)字為交易媒介進(jìn)行投機(jī)炒作、市場(chǎng)操控甚至違規(guī)違法的事件屢見不鮮，比如利用數(shù)字進(jìn)行網(wǎng)絡(luò)(視訊)、電信詐騙;盜竊、騙取數(shù)字和數(shù)字資產(chǎn);通過數(shù)字渠道進(jìn)行勒索、非法交易和洗錢等，對(duì)于執(zhí)法部門來(lái)說(shuō)，是一個(gè)個(gè)全新的挑戰(zhàn)。

昆侖鏡科技數(shù)據(jù)研究院在一線取證的司法實(shí)踐中，積累了大量技術(shù)經(jīng)驗(yàn)，昆侖鏡系統(tǒng)引擎KunlunJ可以積極反制犯罪團(tuán)伙利用先進(jìn)的反取證設(shè)定、產(chǎn)品阻止取證，助力執(zhí)法部門打擊新型網(wǎng)絡(luò)違法行為。

注意：公義法正公司、 公義法正信息技術(shù)(廣東)有限公司 、昆侖鏡亞洲、昆侖鏡科技、珠海昆侖鏡、KunlunJ、昆侖鏡(珠海)科技有限公司數(shù)據(jù)研究院為數(shù)據(jù)安全技術(shù)的服務(wù)提供商，部分服務(wù)可能受限于法律、政策因素，被服務(wù)方需要提供昆侖鏡方面認(rèn)為有必要的相關(guān)授權(quán)文件。

開發(fā)單位：珠海昆侖鏡科技數(shù)據(jù)研究院電子數(shù)字取證刑事技術(shù)偵查局

本版本為公益版本，無(wú)廣告無(wú)使用限制，無(wú)聯(lián)網(wǎng)功能保護(hù)使用者隱私。

關(guān)于昆侖鏡科技：

新型犯罪數(shù)字取證專家機(jī)構(gòu)——昆侖鏡，昆侖鏡珠?？萍紨?shù)據(jù)實(shí)驗(yàn)室運(yùn)行的“昆侖鏡”項(xiàng)目是為未來(lái)數(shù)據(jù)世界數(shù)字信息的分析與管理而生，我們可以幫助企業(yè)、政府(司法部門)、非營(yíng)利機(jī)構(gòu)客戶分析、利用不同平臺(tái)的結(jié)構(gòu)化和非機(jī)構(gòu)化數(shù)據(jù)。昆侖鏡可以為特定社會(huì)個(gè)體建立模型，在社會(huì)科學(xué)領(lǐng)域，可以預(yù)判人際關(guān)系網(wǎng)絡(luò)、社會(huì)個(gè)體的犯罪概率等。通過集群運(yùn)的投入，大量的數(shù)據(jù)被人工智能學(xué)習(xí)，依托昆侖鏡的PCT國(guó)際專利技術(shù)“模擬人類神經(jīng)網(wǎng)絡(luò)節(jié)點(diǎn)”的復(fù)雜策略，可以實(shí)現(xiàn)要點(diǎn)挖掘、內(nèi)部危機(jī)點(diǎn)、危機(jī)應(yīng)對(duì);輔助商業(yè)決策、智能化決策;以及其它定制化解決方案;數(shù)字版權(quán)流向、包含暗網(wǎng)的跨國(guó)電信詐騙、毒品、走私、人口販賣線索等。同時(shí)，昆侖鏡科技在數(shù)字取證、解密、挽回?cái)?shù)據(jù)、存儲(chǔ)設(shè)備修復(fù)方面，也有領(lǐng)先于行業(yè)水平的技術(shù)積累和渠道伙伴。

注意：僅服務(wù)市級(jí)及以上司法機(jī)關(guān)定義：公安機(jī)關(guān)(需省級(jí)公安機(jī)關(guān))、檢察機(jī)關(guān)(需市級(jí)人民檢察院)、審判機(jī)關(guān)(需市級(jí)人民法院)、司法行政機(jī)關(guān)(需市級(jí)機(jī)關(guān))、國(guó)家安全機(jī)關(guān)(需直轄市國(guó)家安全局、所轄區(qū)國(guó)家安全局，即某片區(qū)域的國(guó)家安全局、省自治區(qū)國(guó)家安全廳，自治區(qū)國(guó)家安全廳等、地級(jí)市國(guó)家安全局，省國(guó)家安全局)

繼昆侖鏡科技在2018年底陸續(xù)面向行業(yè)機(jī)構(gòu)與律師合伙人轉(zhuǎn)介的司法機(jī)關(guān)重大刑事犯罪中關(guān)于數(shù)字取證、新型網(wǎng)絡(luò)犯罪技術(shù)的公益技術(shù)協(xié)助，至2019年6月13日公安部部署的全國(guó)公安機(jī)關(guān)開展的以“打詐騙、抓逃犯、保大慶”為主題的專項(xiàng)打擊行動(dòng)、“云劍”行動(dòng)、“昆侖2020”依法嚴(yán)厲打擊食藥環(huán)和涉野生動(dòng)物等民生領(lǐng)域違法犯罪活動(dòng)的專項(xiàng)行動(dòng)等至今已經(jīng)參與協(xié)助了近百個(gè)重大案件的顧問、偵察、取證、滲透、偵破、抓捕等活動(dòng)。

2021年，昆侖鏡科技昆侖鏡系統(tǒng)數(shù)字取證公益服務(wù)變更為“昆侖鏡科技昆侖鏡系統(tǒng)打擊新型犯罪公益技術(shù)服務(wù)”。昆侖鏡(珠海)科技有限公司及下屬機(jī)構(gòu)昆侖鏡科技電子數(shù)字取證刑事技術(shù)偵查局、昆侖鏡數(shù)據(jù)研究院，以及昆侖鏡核心合作機(jī)構(gòu)公義法正(廣東)信息技術(shù)有限公司、公義法正法律專家委員會(huì)將共同提供司法數(shù)據(jù)業(yè)務(wù)為主，個(gè)案突破為輔的策略，助力司法機(jī)關(guān)，提供針對(duì)性的法證服務(wù)，作為企業(yè)公民協(xié)助國(guó)家統(tǒng)籌力量推動(dòng)案件攻堅(jiān)，助力長(zhǎng)期“云劍出鞘”打擊新型網(wǎng)絡(luò)犯罪、保障掃黑除惡專項(xiàng)斗爭(zhēng)“打傘破網(wǎng)”工作圓滿收官，為司法機(jī)關(guān)提供更先進(jìn)的專業(yè)技術(shù)服務(wù)，以專業(yè)服務(wù)保護(hù)國(guó)家及公民資產(chǎn)安全，通過與包括國(guó)家監(jiān)察委員會(huì)在內(nèi)的機(jī)構(gòu)合作，擴(kuò)大公益技術(shù)服務(wù)范圍，昆侖鏡科技將為持續(xù)助力國(guó)家打擊犯罪貢獻(xiàn)力量。

在過去數(shù)年的時(shí)間里，昆侖鏡及合作方已經(jīng)成功參與多起跨國(guó)網(wǎng)絡(luò)電信詐騙案件的相關(guān)取證、技術(shù)協(xié)助工作，在一些涉及東南亞地區(qū)尤其是緬甸北部、菲律賓、老撾金三角特區(qū)、泰國(guó)、柬埔寨、越南等地的“殺豬盤”類電信詐騙、現(xiàn)金網(wǎng)娛樂城視訊類電信詐騙、拉人頭炒虛擬貨電子礦機(jī)類電信詐騙等，涉及的技術(shù)取證工作包括數(shù)據(jù)恢復(fù)、手機(jī)解鎖、電腦解鎖、數(shù)據(jù)碰撞及多維度犯罪團(tuán)伙人際網(wǎng)絡(luò)追查等。目前部分案件已經(jīng)進(jìn)入了審判階段。

昆侖鏡科技擁有廣泛的類證據(jù)專家團(tuán)隊(duì)，在司法實(shí)踐中為當(dāng)事人獲得令人意想不到的優(yōu)勢(shì)。例如在財(cái)產(chǎn)案件中，執(zhí)行難的問題在于債務(wù)人轉(zhuǎn)移、隱藏債務(wù)，財(cái)產(chǎn)直接關(guān)聯(lián)信息缺失，法院依職權(quán)、依申請(qǐng)無(wú)法獲得有價(jià)值的財(cái)產(chǎn)信息，昆侖鏡科技通過跨平臺(tái)的技術(shù)手段獲得了相關(guān)信息并將其串聯(lián)關(guān)系網(wǎng)絡(luò)，可以為執(zhí)行階段甚至是訴前的當(dāng)事人及法院提供財(cái)產(chǎn)線索的指引信息。通過獲得更多當(dāng)事人提供更多事件、人際關(guān)聯(lián)的線索，作為反向推論證據(jù)和證據(jù)鏈條的關(guān)鍵點(diǎn)。為法庭提供信息的同時(shí)，昆侖鏡的法務(wù)工程師會(huì)為合伙人律師、相關(guān)機(jī)構(gòu)提供完整的證據(jù)“三性”補(bǔ)強(qiáng)服務(wù)及優(yōu)化證明力整體策略。在中國(guó)大陸，微信、微博等網(wǎng)絡(luò)社交方式在生活中運(yùn)用越來(lái)越廣泛，而生活中微信借款轉(zhuǎn)賬變得便捷、頻繁，同時(shí)伴隨著社交軟件平臺(tái)出現(xiàn)的糾紛、侵權(quán)、犯罪等情況激增，網(wǎng)絡(luò)社交詐騙的大量出現(xiàn)，相關(guān)證據(jù)在訴訟中的價(jià)值日益凸顯。隨著《民法典》應(yīng)用的深入已經(jīng)有了大量實(shí)務(wù)操作，其中涉及電子數(shù)據(jù)領(lǐng)域的取證是關(guān)鍵環(huán)節(jié)，昆侖鏡公司側(cè)重于社交軟件的數(shù)據(jù)服務(wù)，在司法實(shí)踐中，為法庭提供重要的社交平臺(tái)缺失信息，例如，挽回并復(fù)原微信數(shù)據(jù)異常、聊天記錄錯(cuò)亂及記錄誤刪除、聊天記錄丟失、社交人際關(guān)系與關(guān)聯(lián)性等數(shù)據(jù)，證明和挖掘數(shù)據(jù)關(guān)聯(lián)與事件邏輯，理清事實(shí)真相。

昆侖鏡系統(tǒng)涉案涉密計(jì)算機(jī)數(shù)據(jù)固定取證端關(guān)于昆侖鏡

昆侖鏡一詞最先出自于我們友好伙伴機(jī)構(gòu)大宇資訊股份有限公司(SOFTSTAR)的一款游戲，其含義為上古十大神器之一：傳說(shuō)有一面神鏡，擁有自由穿梭時(shí)空之力。

在全世界打擊犯罪的第一線，大家可能都奢望過：如果有一種可能，可以穿梭時(shí)空，回到過去的案發(fā)現(xiàn)場(chǎng)，就能探究案件真相。無(wú)論是刑事犯罪還是經(jīng)濟(jì)類案件，在幾乎所有情況下，司法機(jī)關(guān)都無(wú)法親眼所見案發(fā)全部過程。如何還原當(dāng)時(shí)的景象，撥開迷霧照明事實(shí)是案件的核心。昆侖鏡寓意可以穿梭時(shí)空，回到過去和未來(lái)。探明過去的真相，也帶領(lǐng)我們?nèi)ネ磥?lái)，探究世間一切真理。我們相信，人類孜孜不倦的貫穿古今及探索未來(lái)，是我們?cè)谶@個(gè)世界上永恒的使命。昆侖鏡科技的基礎(chǔ)業(yè)務(wù)之一，數(shù)據(jù)恢復(fù)就是典型的破鏡重圓、回顧過去的例子;另外一項(xiàng)重要業(yè)務(wù)，大數(shù)據(jù)預(yù)判，根據(jù)已有數(shù)據(jù)，通過神經(jīng)網(wǎng)絡(luò)，利用機(jī)器學(xué)習(xí)海量數(shù)據(jù)碰撞匹配出現(xiàn)在還未知的情況，無(wú)論是資金流向還是嫌疑人范圍線索，都是昆侖鏡探究未來(lái)的生動(dòng)表現(xiàn)。

昆侖鏡珠海科技數(shù)據(jù)實(shí)驗(yàn)室運(yùn)行的“昆侖鏡”項(xiàng)目是為未來(lái)數(shù)據(jù)世界數(shù)字信息的分析與管理而生，我們可以幫助企業(yè)、政府(司法部門)、非營(yíng)利機(jī)構(gòu)客戶分析、利用不同平臺(tái)的結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)，同時(shí)，昆侖鏡不斷通過神經(jīng)網(wǎng)絡(luò)機(jī)器學(xué)習(xí)迭代的自動(dòng)網(wǎng)絡(luò)機(jī)器人應(yīng)用類產(chǎn)品也是諸多消費(fèi)級(jí)數(shù)據(jù)收錄公司的合作伙伴。昆侖鏡核心理念在于創(chuàng)造人類智能力和計(jì)算機(jī)運(yùn)算智能力“補(bǔ)全”的機(jī)制，解決前所未有的數(shù)字世界困境。昆侖鏡可以為特定社會(huì)個(gè)體建立模型。在社會(huì)科學(xué)領(lǐng)域，可以預(yù)判人際關(guān)系網(wǎng)絡(luò)、社會(huì)個(gè)體的犯罪概率等。通過集群運(yùn)的投入，大量的數(shù)據(jù)被人工智能學(xué)習(xí)，依托昆侖鏡的PCT國(guó)際專利技術(shù)“模擬人類神經(jīng)網(wǎng)絡(luò)節(jié)點(diǎn)并行分析”的復(fù)雜策略，可以實(shí)現(xiàn)要點(diǎn)挖掘、危機(jī)點(diǎn)應(yīng)對(duì);輔助商業(yè)決策、優(yōu)化運(yùn)籌決策;以及其它定制化解決方案;數(shù)字版權(quán)流向、包含暗網(wǎng)的跨國(guó)電信詐騙、毒品、走私、人口販賣線索等。同時(shí)，昆侖鏡科技在數(shù)字取證、解密、挽回?cái)?shù)據(jù)、存儲(chǔ)設(shè)備修復(fù)方面，也有領(lǐng)先于行業(yè)水平的技術(shù)積累和渠道伙伴。

注意：公義法正公司、廣東公義法正(廣東)信息技術(shù)有限公司、昆侖鏡亞洲、昆侖鏡科技、昆侖鏡科技數(shù)據(jù)研究院電子數(shù)字取證刑事技術(shù)偵查局、珠海昆侖鏡、KunlunJ、昆侖鏡(珠海)數(shù)據(jù)研究院為數(shù)據(jù)安全技術(shù)的服務(wù)提供商，部分服務(wù)可能受限于法律、政策因素，被服務(wù)方需要提供昆侖鏡方面認(rèn)為有必要的相關(guān)授權(quán)文件。

昆侖鏡系統(tǒng)涉案涉密計(jì)算機(jī)數(shù)據(jù)固定取證端更新日志

2021年10月 V3.1公益版本加強(qiáng)加密算法，電子數(shù)字取證封包在加密后二次偽裝封包，封包大小最大144MB。

2021年8月 V3.1司法版本加強(qiáng)加密算法，電子數(shù)字取證封包在加密后二次偽裝封包，封包大小最大7.44TB。

2020年5月 V3.0公益版本增加脫離框架版本，可以離線使用，適用于涉密單位取證。

2020年5月 V3.0司法版本增加脫離框架版本，可以離線使用，適用于涉密單位取證;同時(shí)可選云框架模式，實(shí)時(shí)更新取證策略。

2019年9月 V2.4公益版本增加靜默模式，逃避、反編譯、反調(diào)試類線程第一版測(cè)試。

2019年4月 V2.4司法版本增加靜默模式，逃避、反編譯、反調(diào)試類線程第一版測(cè)試;增加默認(rèn)云框架反制策略，一鍵報(bào)告昆侖鏡系統(tǒng)。

2019年2月 V2.0司法版本增加常見的 Office 以及 PDF 等大部分主流文檔格式內(nèi)容提取(內(nèi)置編輯器)

2018年8月 V1.2《昆侖鏡系統(tǒng)涉案涉密計(jì)算機(jī)數(shù)據(jù)固定》取證端發(fā)布，同時(shí)公益版本發(fā)布。

2018年7月 V1.0《昆侖鏡系統(tǒng)涉案涉密計(jì)算機(jī)數(shù)據(jù)固定》服務(wù)端上線。