让违法程序无所遁形
由于计算机的大规模普及和互联网的高速迭代,软件开发门槛大大降低,尤其是手机app搭建早已形成产业链条,基本可以 实现批量生产。随之而来的是,犯罪分子常使用一些小众、不为人知的非法软件实施诈骗。对于此类软件的取证分析,传统的人工分析方法技术要求高,容易造成时间延误、人力资源浪费,在数据分析时极其容易出错。于是,sfa5100无遁程序分析系统应运而生。 sfa5100无遁程序分析系统可通过获取各类非法软件的基本信息、工作原理、交互方式、服务器地址等信息,并进行动态和静态行为分析,帮助办案人员获取犯罪线索,极大提升一线办案人员的取证效率。
可对各类android、windows程序进行虚拟化仿真模拟操作、动态分析、静态分析、网络分析等,应用 于多种场景,如:
ip溯源:模拟运行涉案app,进行网络数据分析,获取其服务器地址,从而溯源找到嫌疑人相关身份信息,协助办案人员调查取证。
功能分析:某些软件伪装成普通软件,实际上是涉黄、涉赌的非法软件,将违法功能隐藏成普通按钮,无遁可以通过模拟运行并执行动态分析,揭露软件本质。
权限分析:通过静态分析可查验软件是否非法获取了用户信息、位置信息等权限。