昆仑镜系统涉案涉密计算机数据固定取证端

取证人员可以方便的针对涉案、涉密计算机获取磁盘和数据捕获信息;文件查看记录;近期文件记录(默认支持常见的 Office 以及 PDF 等大部分主流文档格式，司法版本软件内核可以直接使用网络昆仑镜系统引擎KunlunJ，能在所有几乎所有常见的中对中文、英文、代码进行提取记录);注册表记录快照取证;互联网浏览及COOKIES分析取证;数据库取证。自2018年起，昆仑镜科技为司法机关提供公益技术服务，详情请联系昆仑镜科技。

昆仑镜系统涉案涉密计算机数据固定取证端软件说明

      昆仑镜科技数据研究院电子数字取证刑事技术侦查局提示：请各位取证人员、侦察人员注意注意!建议将该文件的目录选择在执法记录装置或者其他U盘上，以免覆盖潜在证据数据!

      取证后的数据会被打包压缩存储至144MB的昆仑镜文件包内，通常实际数据容量会在5MB至120MB之间，为防止数据包泄露，不法人员使用技术手段对相关办案信息进行、反向侦察、逆向工程，昆仑镜采取了远超《中华人民共和国保守国家秘密法》、《中华人民共和国密码法》规定的加密标准，并通过自有技术对密文进行伪装封包。对于需要取证的服务器等数据较多的设备，请联系昆仑镜，获取司法版本，最多获取可以支持超过7.44TB的证据文件提取打包。

昆仑镜系统涉案涉密计算机数据固定取证端适用场景

      本工具符合关于办理电信网络诈骗、虚拟衍生犯罪、网络赌博等涉及电子数据证据类型案件审查质证实务工作的相关简明要点的相关技术规范，工具适用于常见电子数据证据法院审查标准及律师质证实务，符合关于案件收集提取和审查判断电子数据若干问题的规定，电子数据取证人员可以使用该软件进行取证操作。

昆仑镜系统涉案涉密计算机数据固定取证端软件特点

      司法版本会以静默方式运行，通过分布式框架持续不断更新，完全自动化逃避、反编译、反调试类线程，畅通无阻的获取运行进程、HOOK API、内核驱动、网络套接字、网络连接、DLL和注册表配置单元、数据库字段、系统及数据库日志等信息的全面加密提取。昆仑镜数字电子数据取证已进入全新阶段，基于终端取证、云取证、版权指纹取证等技术已经在业内应用。

      目前在新型犯罪领域，尤其在互联网金融领域，利用互联网，以数字为交易媒介进行投机炒作、市场操控甚至违规违法的事件屡见不鲜，比如利用数字进行网络(视讯)、电信诈骗;盗窃、骗取数字和数字资产;通过数字渠道进行勒索、非法交易和洗钱等，对于执法部门来说，是一个个全新的挑战。

      昆仑镜科技数据研究院在一线取证的司法实践中，积累了大量技术经验，昆仑镜系统引擎KunlunJ可以积极反制犯罪团伙利用先进的反取证设定、产品阻止取证，助力执法部门打击新型网络违法行为。

      注意：公义法正公司、 公义法正信息技术(广东)有限公司 、昆仑镜亚洲、昆仑镜科技、珠海昆仑镜、KunlunJ、昆仑镜(珠海)科技有限公司数据研究院为数据安全技术的服务提供商，部分服务可能受限于法律、政策因素，被服务方需要提供昆仑镜方面认为有必要的相关授权文件。

      开发单位：珠海昆仑镜科技数据研究院电子数字取证刑事技术侦查局

      本版本为公益版本，无广告无使用限制，无联网功能保护使用者隐私。

      关于昆仑镜科技：

      新型犯罪数字取证专家机构——昆仑镜，昆仑镜珠海科技数据实验室运行的“昆仑镜”项目是为未来数据世界数字信息的分析与管理而生，我们可以帮助企业、政府(司法部门)、非营利机构客户分析、利用不同平台的结构化和非机构化数据。昆仑镜可以为特定社会个体建立模型，在社会科学领域，可以预判人际关系网络、社会个体的犯罪概率等。通过集群运的投入，大量的数据被人工智能学习，依托昆仑镜的PCT国际专利技术“模拟人类神经网络节点”的复杂策略，可以实现要点挖掘、内部危机点、危机应对;辅助商业决策、智能化决策;以及其它定制化解决方案;数字版权流向、包含暗网的跨国电信诈骗、毒品、走私、人口贩卖线索等。同时，昆仑镜科技在数字取证、解密、挽回数据、存储设备修复方面，也有领先于行业水平的技术积累和渠道伙伴。

      注意：仅服务市级及以上司法机关定义：公安机关(需省级公安机关)、检察机关(需市级人民检察院)、审判机关(需市级人民法院)、司法行政机关(需市级机关)、国家安全机关(需直辖市国家安全局、所辖区国家安全局，即某片区域的国家安全局、省自治区国家安全厅，自治区国家安全厅等、地级市国家安全局，省国家安全局)

      继昆仑镜科技在2018年底陆续面向行业机构与律师合伙人转介的司法机关重大刑事犯罪中关于数字取证、新型网络犯罪技术的公益技术协助，至2019年6月13日公安部部署的全国公安机关开展的以“打诈骗、抓逃犯、保大庆”为主题的专项打击行动、“云剑”行动、“昆仑2020”依法严厉打击食药环和涉野生动物等民生领域违法犯罪活动的专项行动等至今已经参与协助了近百个重大案件的顾问、侦察、取证、渗透、侦破、抓捕等活动。

      2021年，昆仑镜科技昆仑镜系统数字取证公益服务变更为“昆仑镜科技昆仑镜系统打击新型犯罪公益技术服务”。昆仑镜(珠海)科技有限公司及下属机构昆仑镜科技电子数字取证刑事技术侦查局、昆仑镜数据研究院，以及昆仑镜核心合作机构公义法正(广东)信息技术有限公司、公义法正法律专家委员会将共同提供司法数据业务为主，个案突破为辅的策略，助力司法机关，提供针对性的法证服务，作为企业公民协助国家统筹力量推动案件攻坚，助力长期“云剑出鞘”打击新型网络犯罪、保障扫黑除恶专项斗争“打伞破网”工作圆满收官，为司法机关提供更先进的专业技术服务，以专业服务保护国家及公民资产安全，通过与包括国家监察委员会在内的机构合作，扩大公益技术服务范围，昆仑镜科技将为持续助力国家打击犯罪贡献力量。

      在过去数年的时间里，昆仑镜及合作方已经成功参与多起跨国网络电信诈骗案件的相关取证、技术协助工作，在一些涉及东南亚地区尤其是缅甸北部、菲律宾、老挝金三角特区、泰国、柬埔寨、越南等地的“杀猪盘”类电信诈骗、现金网娱乐城视讯类电信诈骗、拉人头炒虚拟货电子矿机类电信诈骗等，涉及的技术取证工作包括数据恢复、手机解锁、电脑解锁、数据碰撞及多维度犯罪团伙人际网络追查等。目前部分案件已经进入了审判阶段。

      昆仑镜科技拥有广泛的类证据专家团队，在司法实践中为当事人获得令人意想不到的优势。例如在财产案件中，执行难的问题在于债务人转移、隐藏债务，财产直接关联信息缺失，法院依职权、依申请无法获得有价值的财产信息，昆仑镜科技通过跨平台的技术手段获得了相关信息并将其串联关系网络，可以为执行阶段甚至是诉前的当事人及法院提供财产线索的指引信息。通过获得更多当事人提供更多事件、人际关联的线索，作为反向推论证据和证据链条的关键点。为法庭提供信息的同时，昆仑镜的法务工程师会为合伙人律师、相关机构提供完整的证据“三性”补强服务及优化证明力整体策略。在中国大陆，微信、微博等网络社交方式在生活中运用越来越广泛，而生活中微信借款转账变得便捷、频繁，同时伴随着社交软件平台出现的纠纷、侵权、犯罪等情况激增，网络社交诈骗的大量出现，相关证据在诉讼中的价值日益凸显。随着《民法典》应用的深入已经有了大量实务操作，其中涉及电子数据领域的取证是关键环节，昆仑镜公司侧重于社交软件的数据服务，在司法实践中，为法庭提供重要的社交平台缺失信息，例如，挽回并复原微信数据异常、聊天记录错乱及记录误删除、聊天记录丢失、社交人际关系与关联性等数据，证明和挖掘数据关联与事件逻辑，理清事实真相。

昆仑镜系统涉案涉密计算机数据固定取证端关于昆仑镜

      昆仑镜一词最先出自于我们友好伙伴机构大宇资讯股份有限公司(SOFTSTAR)的一款游戏，其含义为上古十大神器之一：传说有一面神镜，拥有自由穿梭时空之力。

      在全世界打击犯罪的第一线，大家可能都奢望过：如果有一种可能，可以穿梭时空，回到过去的案发现场，就能探究案件真相。无论是刑事犯罪还是经济类案件，在几乎所有情况下，司法机关都无法亲眼所见案发全部过程。如何还原当时的景象，拨开迷雾照明事实是案件的核心。昆仑镜寓意可以穿梭时空，回到过去和未来。探明过去的真相，也带领我们去往未来，探究世间一切真理。我们相信，人类孜孜不倦的贯穿古今及探索未来，是我们在这个世界上永恒的使命。昆仑镜科技的基础业务之一，数据恢复就是典型的破镜重圆、回顾过去的例子;另外一项重要业务，大数据预判，根据已有数据，通过神经网络，利用机器学习海量数据碰撞匹配出现在还未知的情况，无论是资金流向还是嫌疑人范围线索，都是昆仑镜探究未来的生动表现。

      昆仑镜珠海科技数据实验室运行的“昆仑镜”项目是为未来数据世界数字信息的分析与管理而生，我们可以帮助企业、政府(司法部门)、非营利机构客户分析、利用不同平台的结构化和非结构化数据，同时，昆仑镜不断通过神经网络机器学习迭代的自动网络机器人应用类产品也是诸多消费级数据收录公司的合作伙伴。昆仑镜核心理念在于创造人类智能力和计算机运算智能力“补全”的机制，解决前所未有的数字世界困境。昆仑镜可以为特定社会个体建立模型。在社会科学领域，可以预判人际关系网络、社会个体的犯罪概率等。通过集群运的投入，大量的数据被人工智能学习，依托昆仑镜的PCT国际专利技术“模拟人类神经网络节点并行分析”的复杂策略，可以实现要点挖掘、危机点应对;辅助商业决策、优化运筹决策;以及其它定制化解决方案;数字版权流向、包含暗网的跨国电信诈骗、毒品、走私、人口贩卖线索等。同时，昆仑镜科技在数字取证、解密、挽回数据、存储设备修复方面，也有领先于行业水平的技术积累和渠道伙伴。

      注意：公义法正公司、广东公义法正(广东)信息技术有限公司、昆仑镜亚洲、昆仑镜科技、昆仑镜科技数据研究院电子数字取证刑事技术侦查局、珠海昆仑镜、KunlunJ、昆仑镜(珠海)数据研究院为数据安全技术的服务提供商，部分服务可能受限于法律、政策因素，被服务方需要提供昆仑镜方面认为有必要的相关授权文件。

昆仑镜系统涉案涉密计算机数据固定取证端更新日志

      2021年10月 V3.1公益版本加强加密算法，电子数字取证封包在加密后二次伪装封包，封包大小最大144MB。

      2021年8月 V3.1司法版本加强加密算法，电子数字取证封包在加密后二次伪装封包，封包大小最大7.44TB。

      2020年5月 V3.0公益版本增加脱离框架版本，可以离线使用，适用于涉密单位取证。

      2020年5月 V3.0司法版本增加脱离框架版本，可以离线使用，适用于涉密单位取证;同时可选云框架模式，实时更新取证策略。

      2019年9月 V2.4公益版本增加静默模式，逃避、反编译、反调试类线程第一版测试。

      2019年4月 V2.4司法版本增加静默模式，逃避、反编译、反调试类线程第一版测试;增加默认云框架反制策略，一键报告昆仑镜系统。

      2019年2月 V2.0司法版本增加常见的 Office 以及 PDF 等大部分主流文档格式内容提取(内置编辑器)

      2018年8月 V1.2《昆仑镜系统涉案涉密计算机数据固定》取证端发布，同时公益版本发布。

      2018年7月 V1.0《昆仑镜系统涉案涉密计算机数据固定》服务端上线。