灵取证

灵取证是什么？

灵取证是一款专业Android设备数据取证工具，专为执法部门、司法机构和安全调查人员设计。它采用先进的取证技术，保证数据获取过程是完整、准确、合法，按照相关规定依法办事，可以为调查取证提供有效、便捷的电子证据。

灵取证的功能特点

• 通讯数据提取：通话记录、短信、即时通讯聊天记录。
• 多媒体文件获取：照片、视频、音频等媒体文件。
• 应用数据分析：已安装应用的数据、使用记录和缓存信息。
• 系统信息导出：设备配置、系统日志、网络连接记录。
• 敏感信息提取：浏览器历史、通知记录、WhatsApp 聊天记录等。
• 多种连接方式：支持 USB 与 WiFi 连接设备进行取证。

适用场景

• 刑事案件调查：提取嫌疑人手机中的通话、聊天、照片等证据。
• 网络安全取证：分析设备的网络连接记录和系统日志。
• 司法审查：固定电子数据，形成完整证据链。
• 企业安全调查：在合规框架下进行内部调查。 

灵取证的使用方法

1. 环境准备

硬件要求：双核 CPU、4GB 内存、至少 1GB 可用硬盘空间。
软件要求：Windows 7 64 位 / macOS 10.14 / Ubuntu 18.04 LTS 及以上版本；安装必要组件（C++ 开发环境、CMake、SQLite、Git、Android SDK Platform Tools（含 ADB））。
设备设置：设置 Android 手机中“USB 调试”可用，手机使用原装 USB 线与电脑连接。

2. 安装步骤

Windows：使用 winget install Google.PlatformTools 安装 ADB 工具。安装 Python 3.8 及依赖库。
macOS安装 Homebrew。使用 brew install android-platform-tools 安装 ADB 工具。
Linux：执行 sudo apt install adb android-tools-adb android-tools-fastboot 安装相关工具。

3. 下载与运行

1. 从 GitHub Releases 下载最新版本压缩包。
2. 验证文件的 SHA-256 校验和，确保完整性。
3. 解压缩到本地目录。
4. 打开终端，进入程序目录：

chmod +x phone_forensic
./phone_forensic

5. 按照提示输入对应命令编号（1–14），执行取证功能。

4. 功能操作示例

• 通话记录导出：输入命令 1，提取设备所有通话记录。
• 短信导出：输入命令 2，导出短信内容。
• 照片/视频导出：输入命令 3 或 4，提取媒体文件。
• 应用数据导出：输入命令 5，获取已安装应用的 APK 文件。
• 系统信息导出：输入命令 10，导出设备系统日志与配置。
• WhatsApp 数据提取：输入命令 12，获取聊天记录与媒体文件。