文件用户手册

安装UFED 激活 启动UFEDCloud 从iOS中导出帐户数据 11UFEDCloud yzer可以为机关单位提供来自云数据来源的信息，以此来改善的进行。云数据来源是指通过Inte n实时来自重要云数据来源（例如社交、电子邮件以及云来源）的用户私人数n对来自取证过程的提取数据进行以形成一个共通的视图，让用户可以快速搜索、过 2本章说明了在PC上安装UFED 64位版Windows7ServicePack1Windows内存168Framework4.5.2版如果尚未安装Framework4.5.2端、、Dropbox、Drive、Gmail、Location80安装UFED 要安装 获取UFED 激活用以下方法中的一种激活UFEDCloudUFED使用随UFED套件提供的UFED硬件保护装置。硬件保护装置中包含了所的全部应用程序的证。将硬件保护装置连接到计算机上的USB端口。系统将会自动找到证。操作系统识别UFED首次启动时或是未找到证硬件保护装置时，将显示一个Cellebrite产品窗口 要使用硬件证密钥，必须先安装HASP硬件保护装置驱动程序。如果在UFED择安装Hasp硬件保护装置驱动程序。要通过软件证使用 以下 （如果没有帐户，请单击立即激活UFED单击应用程序并将文件保存到PC解压缩zipPC（如果需要）重复步骤1以转到应用程序然后获取计算机ID（执行此步操作时关闭MyCellebrite页面）n启动应用程序。将显示“Cellebrite产品”窗口n单击以窗口中显示的计算机ID 单击立即以将应用程序的证密钥到PC。该证密钥会同时发送到您的MyCellebrite电子邮件地址。在应用程序中，单击“Cellebrite产品”窗口中的加载证文件UFED如果未能识别出网络硬件保护装置，则会显示“Cellebrite产品”窗口如果未能找到网络中的硬件保护装置，请确保已经连接到Inte 护装置。单击配置将网络配置更改为特定的主机。输入主机名（或IP地址）。启动UFED n选择开始>所有程序>CellebriteSynchronization>UFEDCloudyzern双击桌面上的UFEDCloudyzer快捷方式UFEDCloudyzer的工作空间中包含了可以帮助您对数据进行分析和评估的可视化工具与 n欢迎：提供了UFEDCloud n人员：管理系统中现有的人员。有关详细信息，请参阅UFED7) n帮助：提供用户手册、UFEDCloud yzer信息、证信息以及日志文件。有关详细信息，请参阅帮助(在本页15)。 用户可以通过“帮助”窗口用户手册、UFED n证信息：用于通过硬件保护装置、软件证或网络硬件保护装置激活应用程序。有关详细信息，请参阅激活UFED(在本页7)。 n压缩带有系统信息的日志文件：压缩日志文件，其中包含有关操作系统、驱动程序、应 3创建提取使用提取向导来新建某个人员的云提取。提取向导将指导您完成添加搜查令、导入数据来源以及指定提取标准（例如消息、位置、联系人、图像和等）的操作。您可以手动添加在被人的同意下提供的云登录凭据，也可以导入使用Dlr从移动设备上提取出的云登录凭据信息。输入编号以及检验者的和ID要添加新人员的n单击n在“打开”框中，浏览到图像所处的位置。系统支持PNG、JPG和BMP文件 单击导入帐户数据包以导入从UFEDPhysicalyzer导出的UCAE文件，或者单击添加LocationHistory和。在提取之前会对各帐户进行验证。单击下一步与云中的数据来源建立连接以便验证凭据。如果凭据未能通过验证，则应单击上一步返回指定数据来源的步骤并确认凭据信息。返回后再次单击下一步时，只会对新的数据来源进行重新验证。该日期范围针对的是将内容发布或上传到云数据来源的时间。时间始终按本地时间进行显示。 4查看与过滤数据对提取内容进行过滤，即显示所有数据。如需有关过滤选项的信息，请参阅过滤数据(在本页30)。用户可以通过UFEDCloudyzer中的视图来了解所提取出的各种数据。其中包括以下视n文件视图(在本页25)n26)n地图视图(在本页27)时间线表格视图按时间先后顺序列出所提取数据项中的，并标以时间戳记。用户可以更该窗口中包含以下信息：ID、类型（例如用户发帖、内容创建、内容修改）、类别、内容类型（例如推文、转发或电子邮件）、的日期与时间、的参与方以及单击可刷新显示用户应选择与报告相关的。单击可以选择单个。使用CRTL和SHIFT键可以选择多个。可以通过右侧的“内容”和“属性”选项卡查看与所提取出的数据项有关的其他详情。请参阅内容窗格(在本页35)。 单击可刷新文件显示可以通过右侧的“内容”和“属性”选项卡查看与所提取出的数据项有关的其他详情。请参阅内容窗格(在本页35)。 单击可刷新联系人显示可以通过右侧的“内容”和“属性”选项卡查看与所提取出的数据项有关的其他详情。请参阅内容窗格(在本页35)。地图视图可以将提取出的地理位置数据在一张地图上显示。当中包含位置信息时，便会在“属性”选项卡中显示该视图。该地图功能不收取任何费用，但需要能Inte。只有具备有效证的用户才能使用该功能。用户可以在按照地形的街道地图上进行浏览和搜索，其中收录了世界上许多城市的地 n鸟瞰视图：将图像叠加到地图上，并以高亮方式显示道路和主要的地标，以方便在 44n单击“发送方”和/或“接收方”区域中的，然后单击添加并在列表中选择希望添加选择所显示的需要具备的属性，例如只显示包含位置信息的。衍生是指该源自另一个。它代表了与同一个数据项相关的另一个时间段。始终属于父级事件，其下的衍生可以是创建时间、修改时间等。您可以针对不同的视图在“属性”下设立不同的过滤条件。例如在地图视图中可指示。您可以在“属性”下查看地图上的这个位置。内容窗格中包含“内容”、“属性”以及“”选项卡。这些选项卡中显示了所选数该选项卡显示文本内容以及数据项的创建时间、尺寸（宽度、高度）、大小、位置、以该选项卡显示属性，例如数据资源的、发送方、接收方、帐户、所属路径或图片集、内容类型（例如上传的图像）、创建时使用的设备、数据来源中的识别信息以及修改日期。该选项卡中显示视图。与通讯交流有关的数据可以通过一个形式的布局显示出来，这样就可以更好地双方或多方之间的交流。您也可以在时间线表格或时间线馈送流视图中单击按钮功能。 55管理人员nnn编辑人员n删除人员n导入人员n导出人员nn单击欢迎窗口中的人员。显示提取内容时，选择文件>人员 UFEDCloudyzer的实例之间传输数据，或者希望将数据导出到外部的分析工具（例如UFEDLink单击确定。此时所提取出的全部信息都将保存到指定的文件夹中，并且可以导入UFED yzer的其他实例或者其他的工具中。6报告UFED 在“保存到文件夹”框中输入想要用来保存所生成报告文件的路径和文件夹名称。单击浏默认情况下报告将创建于名为UFEDCloud yzer的子 人员的、ID与编号均已使用人员详情中的可用信息进行了填写。需要时也 n徽标：BMP、JPG、GIFPNG A帐户数据包 选择导出帐户数据包在UFEDCloudyzer中创建提取时，单击导入帐户数据包即可将帐户数据包导入第7章：附录A：帐户数据 从iOSUFEDPhysical yzer可以通过高级逻辑提取功能提取出iOS的串（用户凭据）。使用方法1执行高级逻辑提取时，必须启用备份加密。在提取结束