灵取证是一款功能强大且专业的Android设备数据取证工具,专门为执法部门、司法机构和安全调查人员设计开发。本工具采用先进的取证技术,确保数据提取过程的完整性和准确性。
作为一款综合性取证解决方案,灵取证支持多维度的数据获取功能:
- 通讯数据:包括通话记录、短信内容、即时通讯记录等
- 多媒体文件:支持照片、视频、音频等各类媒体文件的提取
- 应用数据:可提取已安装应用的数据、使用记录和缓存信息
- 系统信息:获取设备配置、系统日志、网络连接记录等
本工具的开发和使用严格遵循相关法律法规框架,确保所有数据提取操作都在合法授权范围内进行。通过专业的数据处理流程,为执法调查工作提供可靠的电子证据支持。
本工具的开发和使用严格遵循以下法律法规:
-
《中华人民共和国刑事诉讼法》第 138 条
规定了电子数据的收集、固定、审查、判断程序
- 电子数据是法定证据种类之一
- 收集电子数据应当严格遵守法定程序
- 必须确保数据的完整性、真实性和合法性
- 违反程序可能导致证据无效
- 非法获取数据将承担法律责任
-
《中华人民共和国网络安全法》第 50 条
规定了网络运营者配合网络安全监督管理
- 必须在法律授权范围内进行数据获取
- 禁止未经授权访问他人数据
- 违反规定最高可处罚金 100 万元
- 构成犯罪的将追究刑事责任
- 可能导致运营许可证被吊销
-
《电子数据取证规范》GA/T 1070-2013
规定了电子数据取证的标准操作规程
- 取证过程必须遵循无损性原则
- 要求记录完整的取证过程
- 必须保证数据的同一性
- 需建立完整的证据链
- 取证人员应具备相应资质
违反上述法律法规可能导致:
- 刑事处罚:构成犯罪的,处 3 年以下有期徒刑或者拘役
- 行政处罚:最高可处 100 万元罚款
- 民事责任:赔偿受害方经济损失
- 职业风险:可能被吊销相关执业资格
- 本工具仅供执法部门在法律框架内使用
- 作者对任何非法使用或滥用概不负责
- 使用本工具即表示同意遵守相关法律法规
- CPU: 双核处理器及以上
- 内存: 4GB RAM 及以上
- 硬盘空间: 最少 1GB 可用空间
- USB端口: USB 2.0 或以上
| 操作系统 | 最低版本要求 |
|---|---|
| Windows | Windows 7 64位 |
| macOS | macOS 10.14 |
| Linux | Ubuntu 18.04 LTS |
-
C++ 开发环境
- GCC/G++ 7.0 或更高版本
- CMake 3.10 或更高版本
- Make 工具
-
数据库支持
- SQLite 3.0 或更高版本
-
版本控制
- Git 2.0 或更高版本
-
Android 开发工具
- Android SDK Platform Tools
- ADB (Android Debug Bridge)
- 安装 ADB 工具
winget install Google.PlatformTools- 安装依赖项
winget install Python.Python.3.8- 安装 Homebrew(如未安装)
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"- 安装 ADB 工具
brew install android-platform-toolssudo apt update
sudo apt install adb android-tools-adb android-tools-fastboot| 功能 | 描述 | 命令 |
|---|---|---|
| 通话记录导出 | 提取设备所有通话记录,包括时间、号码、时长等 | 1 |
| 短信导出 | 导出设备中的短信记录,包括收发时间、内容等 | 2 |
| 照片导出 | 提取设备中的照片文件 | 3 |
| 视频导出 | 提取设备中的视频文件 | 4 |
| 应用导出 | 导出已安装的应用程序 APK 文件 | 5 |
| 文档导出 | 提取设备中的文档文件 | 6 |
| 敏感信息提取 | 提取设备中的敏感数据信息 | 7 |
| 无线连接 | 通过 WiFi 连接设备 | 8 |
| WiFi 信息 | 获取设备的 WiFi 连接信息 | 9 |
| 系统信息 | 导出设备系统信息 | 10 |
| 应用列表 | 获取已安装应用列表 | 11 |
| WhatsApp 数据 | 提取 WhatsApp 聊天记录和媒体文件 | 12 |
| 浏览器数据 | 提取浏览器历史记录和缓存 | 13 |
| 通知记录 | 导出设备通知历史 | 14 |
- 从 GitHub Releases 下载最新版本
- 验证下载文件的 SHA-256 校验和,确保文件完整性
- 解压下载的压缩包到本地目录
- 打开终端,进入程序目录: I'll add the running instructions to your README.md:
- 下载并解压软件包后,进入程序目录:
- 赋予执行权限:
chmod +x phone_forensic- 运行程序:
./phone_forensic- 按照程序提示输入相应的命令号码(1-14)执行对应功能。
注意:首次运行时,请确保:
- Android 设备已开启 USB 调试模式
- 设备已通过 USB 连接到电脑
- ADB 服务正常运行
- 具有足够的存储空间
- 使用前请确保设备已开启 USB 调试模式
- 首次连接设备时需要在设备上确认授权
- 建议使用原装 USB 线缆连接设备
- 数据提取过程中请勿断开设备连接
- 定期备份提取的数据
本项目采用 木兰宽松许可证 (Mulan PSL) 进行许可。
有关详细信息,请参阅 LICENSE 文件。
感谢您使用本项目!您的支持是开源持续发展的核心动力。
每一份捐赠都将直接用于:
✅ 服务器与基础设施维护
✅ 新功能开发与版本迭代
✅ 文档优化与社区建设
点滴支持皆能汇聚成海,让我们共同打造更强大的开源工具!
🙌 感谢您成为开源社区的重要一员!
💬 捐赠后欢迎通过社交平台与我联系,您的名字将出现在项目致谢列表!