近些年来电诈案件的急剧增多,给办案单位增加了诸多的挑战。目前的电诈案件,以安卓智能手机裸聊app形式的居多,而查找固定该APP的IP地址和回传数据,是侦破此类案件的关键。
以往分析此类apk程序,大都是以apk程序脱壳逆向为主,过程复杂,效率低下,一线办案人员不能够快速掌握相关技能。
我们采用了网络抓包的方式来截获部分数据信息用于分析,虽然目前也有比较成熟的网络抓包软件,大都是国外软件为主,用起来相对复杂,难以快速上手,所以为解决这个问题,我们重新利用了软硬件结合的方式,重新定义了一套网络抓包,解包,分析的工具。
RX-Analyze3000正在进行大规模的改版,我们自定义的网络抓包工具将会整合进新版RX-Analyze3000当中,作为一个功能模块提供给用户,以一个全新的思路,面向智能手机的数据提取,解析,分析,删除恢复等方向。
河北阮咸科技
领取专属 10元无门槛券
私享最新 技术干货