取證人員可以方便的針對涉案、涉密計算機獲取磁盤和數(shù)據(jù)捕獲信息;文件查看記錄;近期文件記錄(默認支持常見的 Office 以及 PDF 等大部分主流文檔格式，司法版本軟件內(nèi)核可以直接使用網(wǎng)絡昆侖鏡系統(tǒng)引擎KunlunJ，能在所有幾乎所有常見的中對中文、英文、代碼進行提取記錄);注冊表記錄快照取證;互聯(lián)網(wǎng)瀏覽及COOKIES分析取證;數(shù)據(jù)庫取證。自2018年起，昆侖鏡科技為司法機關提供公益技術服務，詳情請聯(lián)系昆侖鏡科技。

昆侖鏡系統(tǒng)涉案涉密計算機數(shù)據(jù)固定取證端軟件說明

昆侖鏡科技數(shù)據(jù)研究院電子數(shù)字取證刑事技術偵查局提示：請各位取證人員、偵察人員注意注意!建議將該文件的目錄選擇在執(zhí)法記錄裝置或者其他U盤上，以免覆蓋潛在證據(jù)數(shù)據(jù)!

取證后的數(shù)據(jù)會被打包壓縮存儲至144MB的昆侖鏡文件包內(nèi)，通常實際數(shù)據(jù)容量會在5MB至120MB之間，為防止數(shù)據(jù)包泄露，不法人員使用技術手段對相關辦案信息進行、反向偵察、逆向工程，昆侖鏡采取了遠超《中華人民共和國保守國家秘密法》、《中華人民共和國密碼法》規(guī)定的加密標準，并通過自有技術對密文進行偽裝封包。對于需要取證的服務器等數(shù)據(jù)較多的設備，請聯(lián)系昆侖鏡，獲取司法版本，最多獲取可以支持超過7.44TB的證據(jù)文件提取打包。

昆侖鏡系統(tǒng)涉案涉密計算機數(shù)據(jù)固定取證端適用場景

本工具符合關于辦理電信網(wǎng)絡詐騙、虛擬衍生犯罪、網(wǎng)絡賭博等涉及電子數(shù)據(jù)證據(jù)類型案件審查質證實務工作的相關簡明要點的相關技術規(guī)范，工具適用于常見電子數(shù)據(jù)證據(jù)法院審查標準及律師質證實務，符合關于案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定，電子數(shù)據(jù)取證人員可以使用該軟件進行取證操作。

昆侖鏡系統(tǒng)涉案涉密計算機數(shù)據(jù)固定取證端軟件特點

司法版本會以靜默方式運行，通過分布式框架持續(xù)不斷更新，完全自動化逃避、反編譯、反調試類線程，暢通無阻的獲取運行進程、HOOK API、內(nèi)核驅動、網(wǎng)絡套接字、網(wǎng)絡連接、DLL和注冊表配置單元、數(shù)據(jù)庫字段、系統(tǒng)及數(shù)據(jù)庫日志等信息的全面加密提取。昆侖鏡數(shù)字電子數(shù)據(jù)取證已進入全新階段，基于終端取證、云取證、版權指紋取證等技術已經(jīng)在業(yè)內(nèi)應用。

目前在新型犯罪領域，尤其在互聯(lián)網(wǎng)金融領域，利用互聯(lián)網(wǎng)，以數(shù)字為交易媒介進行投機炒作、市場操控甚至違規(guī)違法的事件屢見不鮮，比如利用數(shù)字進行網(wǎng)絡(視訊)、電信詐騙;盜竊、騙取數(shù)字和數(shù)字資產(chǎn);通過數(shù)字渠道進行勒索、非法交易和洗錢等，對于執(zhí)法部門來說，是一個個全新的挑戰(zhàn)。

昆侖鏡科技數(shù)據(jù)研究院在一線取證的司法實踐中，積累了大量技術經(jīng)驗，昆侖鏡系統(tǒng)引擎KunlunJ可以積極反制犯罪團伙利用先進的反取證設定、產(chǎn)品阻止取證，助力執(zhí)法部門打擊新型網(wǎng)絡違法行為。

注意：公義法正公司、 公義法正信息技術(廣東)有限公司 、昆侖鏡亞洲、昆侖鏡科技、珠海昆侖鏡、KunlunJ、昆侖鏡(珠海)科技有限公司數(shù)據(jù)研究院為數(shù)據(jù)安全技術的服務提供商，部分服務可能受限于法律、政策因素，被服務方需要提供昆侖鏡方面認為有必要的相關授權文件。

開發(fā)單位：珠海昆侖鏡科技數(shù)據(jù)研究院電子數(shù)字取證刑事技術偵查局

本版本為公益版本，無廣告無使用限制，無聯(lián)網(wǎng)功能保護使用者隱私。

關于昆侖鏡科技：

新型犯罪數(shù)字取證專家機構——昆侖鏡，昆侖鏡珠海科技數(shù)據(jù)實驗室運行的“昆侖鏡”項目是為未來數(shù)據(jù)世界數(shù)字信息的分析與管理而生，我們可以幫助企業(yè)、政府(司法部門)、非營利機構客戶分析、利用不同平臺的結構化和非機構化數(shù)據(jù)。昆侖鏡可以為特定社會個體建立模型，在社會科學領域，可以預判人際關系網(wǎng)絡、社會個體的犯罪概率等。通過集群運的投入，大量的數(shù)據(jù)被人工智能學習，依托昆侖鏡的PCT國際專利技術“模擬人類神經(jīng)網(wǎng)絡節(jié)點”的復雜策略，可以實現(xiàn)要點挖掘、內(nèi)部危機點、危機應對;輔助商業(yè)決策、智能化決策;以及其它定制化解決方案;數(shù)字版權流向、包含暗網(wǎng)的跨國電信詐騙、毒品、走私、人口販賣線索等。同時，昆侖鏡科技在數(shù)字取證、解密、挽回數(shù)據(jù)、存儲設備修復方面，也有領先于行業(yè)水平的技術積累和渠道伙伴。

注意：僅服務市級及以上司法機關定義：公安機關(需省級公安機關)、檢察機關(需市級人民檢察院)、審判機關(需市級人民法院)、司法行政機關(需市級機關)、國家安全機關(需直轄市國家安全局、所轄區(qū)國家安全局，即某片區(qū)域的國家安全局、省自治區(qū)國家安全廳，自治區(qū)國家安全廳等、地級市國家安全局，省國家安全局)

繼昆侖鏡科技在2018年底陸續(xù)面向行業(yè)機構與律師合伙人轉介的司法機關重大刑事犯罪中關于數(shù)字取證、新型網(wǎng)絡犯罪技術的公益技術協(xié)助，至2019年6月13日公安部部署的全國公安機關開展的以“打詐騙、抓逃犯、保大慶”為主題的專項打擊行動、“云劍”行動、“昆侖2020”依法嚴厲打擊食藥環(huán)和涉野生動物等民生領域違法犯罪活動的專項行動等至今已經(jīng)參與協(xié)助了近百個重大案件的顧問、偵察、取證、滲透、偵破、抓捕等活動。

2021年，昆侖鏡科技昆侖鏡系統(tǒng)數(shù)字取證公益服務變更為“昆侖鏡科技昆侖鏡系統(tǒng)打擊新型犯罪公益技術服務”。昆侖鏡(珠海)科技有限公司及下屬機構昆侖鏡科技電子數(shù)字取證刑事技術偵查局、昆侖鏡數(shù)據(jù)研究院，以及昆侖鏡核心合作機構公義法正(廣東)信息技術有限公司、公義法正法律專家委員會將共同提供司法數(shù)據(jù)業(yè)務為主，個案突破為輔的策略，助力司法機關，提供針對性的法證服務，作為企業(yè)公民協(xié)助國家統(tǒng)籌力量推動案件攻堅，助力長期“云劍出鞘”打擊新型網(wǎng)絡犯罪、保障掃黑除惡專項斗爭“打傘破網(wǎng)”工作圓滿收官，為司法機關提供更先進的專業(yè)技術服務，以專業(yè)服務保護國家及公民資產(chǎn)安全，通過與包括國家監(jiān)察委員會在內(nèi)的機構合作，擴大公益技術服務范圍，昆侖鏡科技將為持續(xù)助力國家打擊犯罪貢獻力量。

在過去數(shù)年的時間里，昆侖鏡及合作方已經(jīng)成功參與多起跨國網(wǎng)絡電信詐騙案件的相關取證、技術協(xié)助工作，在一些涉及東南亞地區(qū)尤其是緬甸北部、菲律賓、老撾金三角特區(qū)、泰國、柬埔寨、越南等地的“殺豬盤”類電信詐騙、現(xiàn)金網(wǎng)娛樂城視訊類電信詐騙、拉人頭炒虛擬貨電子礦機類電信詐騙等，涉及的技術取證工作包括數(shù)據(jù)恢復、手機解鎖、電腦解鎖、數(shù)據(jù)碰撞及多維度犯罪團伙人際網(wǎng)絡追查等。目前部分案件已經(jīng)進入了審判階段。

昆侖鏡科技擁有廣泛的類證據(jù)專家團隊，在司法實踐中為當事人獲得令人意想不到的優(yōu)勢。例如在財產(chǎn)案件中，執(zhí)行難的問題在于債務人轉移、隱藏債務，財產(chǎn)直接關聯(lián)信息缺失，法院依職權、依申請無法獲得有價值的財產(chǎn)信息，昆侖鏡科技通過跨平臺的技術手段獲得了相關信息并將其串聯(lián)關系網(wǎng)絡，可以為執(zhí)行階段甚至是訴前的當事人及法院提供財產(chǎn)線索的指引信息。通過獲得更多當事人提供更多事件、人際關聯(lián)的線索，作為反向推論證據(jù)和證據(jù)鏈條的關鍵點。為法庭提供信息的同時，昆侖鏡的法務工程師會為合伙人律師、相關機構提供完整的證據(jù)“三性”補強服務及優(yōu)化證明力整體策略。在中國大陸，微信、微博等網(wǎng)絡社交方式在生活中運用越來越廣泛，而生活中微信借款轉賬變得便捷、頻繁，同時伴隨著社交軟件平臺出現(xiàn)的糾紛、侵權、犯罪等情況激增，網(wǎng)絡社交詐騙的大量出現(xiàn)，相關證據(jù)在訴訟中的價值日益凸顯。隨著《民法典》應用的深入已經(jīng)有了大量實務操作，其中涉及電子數(shù)據(jù)領域的取證是關鍵環(huán)節(jié)，昆侖鏡公司側重于社交軟件的數(shù)據(jù)服務，在司法實踐中，為法庭提供重要的社交平臺缺失信息，例如，挽回并復原微信數(shù)據(jù)異常、聊天記錄錯亂及記錄誤刪除、聊天記錄丟失、社交人際關系與關聯(lián)性等數(shù)據(jù)，證明和挖掘數(shù)據(jù)關聯(lián)與事件邏輯，理清事實真相。

昆侖鏡系統(tǒng)涉案涉密計算機數(shù)據(jù)固定取證端關于昆侖鏡

昆侖鏡一詞最先出自于我們友好伙伴機構大宇資訊股份有限公司(SOFTSTAR)的一款游戲，其含義為上古十大神器之一：傳說有一面神鏡，擁有自由穿梭時空之力。

在全世界打擊犯罪的第一線，大家可能都奢望過：如果有一種可能，可以穿梭時空，回到過去的案發(fā)現(xiàn)場，就能探究案件真相。無論是刑事犯罪還是經(jīng)濟類案件，在幾乎所有情況下，司法機關都無法親眼所見案發(fā)全部過程。如何還原當時的景象，撥開迷霧照明事實是案件的核心。昆侖鏡寓意可以穿梭時空，回到過去和未來。探明過去的真相，也帶領我們?nèi)ネ磥恚骄渴篱g一切真理。我們相信，人類孜孜不倦的貫穿古今及探索未來，是我們在這個世界上永恒的使命。昆侖鏡科技的基礎業(yè)務之一，數(shù)據(jù)恢復就是典型的破鏡重圓、回顧過去的例子;另外一項重要業(yè)務，大數(shù)據(jù)預判，根據(jù)已有數(shù)據(jù)，通過神經(jīng)網(wǎng)絡，利用機器學習海量數(shù)據(jù)碰撞匹配出現(xiàn)在還未知的情況，無論是資金流向還是嫌疑人范圍線索，都是昆侖鏡探究未來的生動表現(xiàn)。

昆侖鏡珠海科技數(shù)據(jù)實驗室運行的“昆侖鏡”項目是為未來數(shù)據(jù)世界數(shù)字信息的分析與管理而生，我們可以幫助企業(yè)、政府(司法部門)、非營利機構客戶分析、利用不同平臺的結構化和非結構化數(shù)據(jù)，同時，昆侖鏡不斷通過神經(jīng)網(wǎng)絡機器學習迭代的自動網(wǎng)絡機器人應用類產(chǎn)品也是諸多消費級數(shù)據(jù)收錄公司的合作伙伴。昆侖鏡核心理念在于創(chuàng)造人類智能力和計算機運算智能力“補全”的機制，解決前所未有的數(shù)字世界困境。昆侖鏡可以為特定社會個體建立模型。在社會科學領域，可以預判人際關系網(wǎng)絡、社會個體的犯罪概率等。通過集群運的投入，大量的數(shù)據(jù)被人工智能學習，依托昆侖鏡的PCT國際專利技術“模擬人類神經(jīng)網(wǎng)絡節(jié)點并行分析”的復雜策略，可以實現(xiàn)要點挖掘、危機點應對;輔助商業(yè)決策、優(yōu)化運籌決策;以及其它定制化解決方案;數(shù)字版權流向、包含暗網(wǎng)的跨國電信詐騙、毒品、走私、人口販賣線索等。同時，昆侖鏡科技在數(shù)字取證、解密、挽回數(shù)據(jù)、存儲設備修復方面，也有領先于行業(yè)水平的技術積累和渠道伙伴。

注意：公義法正公司、廣東公義法正(廣東)信息技術有限公司、昆侖鏡亞洲、昆侖鏡科技、昆侖鏡科技數(shù)據(jù)研究院電子數(shù)字取證刑事技術偵查局、珠海昆侖鏡、KunlunJ、昆侖鏡(珠海)數(shù)據(jù)研究院為數(shù)據(jù)安全技術的服務提供商，部分服務可能受限于法律、政策因素，被服務方需要提供昆侖鏡方面認為有必要的相關授權文件。

昆侖鏡系統(tǒng)涉案涉密計算機數(shù)據(jù)固定取證端更新日志

2021年10月 V3.1公益版本加強加密算法，電子數(shù)字取證封包在加密后二次偽裝封包，封包大小最大144MB。

2021年8月 V3.1司法版本加強加密算法，電子數(shù)字取證封包在加密后二次偽裝封包，封包大小最大7.44TB。

2020年5月 V3.0公益版本增加脫離框架版本，可以離線使用，適用于涉密單位取證。

2020年5月 V3.0司法版本增加脫離框架版本，可以離線使用，適用于涉密單位取證;同時可選云框架模式，實時更新取證策略。

2019年9月 V2.4公益版本增加靜默模式，逃避、反編譯、反調試類線程第一版測試。

2019年4月 V2.4司法版本增加靜默模式，逃避、反編譯、反調試類線程第一版測試;增加默認云框架反制策略，一鍵報告昆侖鏡系統(tǒng)。

2019年2月 V2.0司法版本增加常見的 Office 以及 PDF 等大部分主流文檔格式內(nèi)容提取(內(nèi)置編輯器)

2018年8月 V1.2《昆侖鏡系統(tǒng)涉案涉密計算機數(shù)據(jù)固定》取證端發(fā)布，同時公益版本發(fā)布。

2018年7月 V1.0《昆侖鏡系統(tǒng)涉案涉密計算機數(shù)據(jù)固定》服務端上線。