福州市公安局刑事侦查支队网络流勘验分析设备采购项目询价公告

合同包

品目号

货物名称

数量

单位

1

1

网络流勘验分析设备

1

套

合同包

品目号

货物名称

技术规格参数

1

1

网络流勘验分析设备

一、资质及其他条款

★需自主研发，具有自主知识产权，具备计算机软件著作权。（需提供证明材料）

★需具备网络流勘验分析设备技术专利。（需提供证明材料）

二、硬件及配件配置要求

1****点击查看工作站：CPU：优于或等于酷睿 Core Ultra 7 255HX；显示器优于或等于16英寸（2560*1600） 2.5K高分屏RTX5080显卡，屏幕刷新率240Hz；内存:优于或等于DDR5 32GB;高速硬盘：优于或等于1TB；

2)AI智能工作站：CPU：优于或等于酷睿I9 14代；内存：优于或等于DDR5 32G / 硬盘：优于或等于系统盘1TB SSD / 显卡：优于或等于RTX5060Ti/ ；显示器：优于或等于27寸。

三、软件核心能力

1)支持真实手机画面映射到取证操作界面的能力，用鼠标点击映射的手机画面，控制集成手机里APP真实操作，支持操作界面对真实手机的文本输入。

2)支持APP的案件管理，包括案件名称、案件编号、案件相关详细信息，以及跟案件相关联的APP基本信息，以及动态测试APP的取证数据。

3)支持APP应用动态访问URL信息的自定义特征标签标注，并进行标红突出显示标签。

4)支持APP检测过程的截屏、录屏功能，保存整个取证过程的动态行为。

5)支持导出APP测试记录的离线数据包，用于分发共享查看完整检测过程，支持BCP数据格式导出。支持一键导出检测报告，可选WORD、PDF格式。

6)支持短信平台所属机构查询，根据短信平台号码，输出所属机构名称。

7)支持以个体APP为维度的实时动态监控APP触发的动态行为能力，动态行为与APP个体一一单独对应，包括APP运行过程中产生的实时网络报文数据、APP所产生的获取终端用户隐私敏感信息读取动作。

8)支持二维码、网址类的自动化动态解析，支持自动下载对应APP，以及自动安装APP进行静态和动态测试。

9)支持自动化批量URL的动态检测，每个URL分别输出检测报告，检测报告包括动态解析域名信息、第三方调证等信息。

四、Android应用检测能力

1)集成Android真机监测沙箱，支持接打电话、收发短信、在3G/4G、WIFI环境下的数据访问、安装/运行/卸载APP能力，支持应对APP对虚拟沙箱（虚拟机）的反侦察能力。

2)支持对加固APP的动态脱壳，加固信息输出，以及支持APP源码反编译分析，支持目标敏感词检索源码。

3)支持对APP集成可调证SDK KEY值检测输出，包括SDK名称、SDK KEY值、公司信息。

4)支持对APP的封装平台分析，****点击查看公司信息，以及可调证的APPID线索信息。

5)支持对APP的客服平台分析，****点击查看公司信息，以及可调证的客服ID线索信息。

6)支持将外部手机的APP导入到测试设备的能力，支持导入后自动安装到集成的手机进行测试。

7)支持手机APP权限的一键配置开关（自动允许、询问、拒绝），提高APP的检测效率。

8)支持一键预制手机内置诱导信息，包括通讯录、通话记录、短信记录。

9)支持手机采用Wi-Fi和移动网络（3G、4G手机数据网络）的网络报文分析；支持输出动态网络数据URL访问的调用栈信息，并可在代码层进行对应。

10)支持检测APP对手机IMEI、IMSI、ICCID、MEID、硬件序列号、Android ID、MAC地址、运营商信息、电话号码、短信记录、通话记录、通讯录、定位信息、传感器等获取用户信息的行为分析。

11)支持检测APP对手机读写SDCard、拨打电话、发送短信、接收短信、获取ROOT权限、录音、拍照、加载应用、执行shell命令、获取应用列表、获取运行列表、读取系统设置等手机操作行为分析。

12)支持检测APP对手机获取访问网络URL、读取IP地址、DNS查询、收发系统广播、读取wifi状态、读取wifi参数、改变WiFi状态、扫描Wifi列表、发送邮件、读取邮件等网络类的行为分析。

13)支持对APP进行代码自动化的静态信息检索，包括检索域名、手机号、QQ、邮箱。

14)支持HTTP和HTTPS 的GET/POST网络报文抓取能力，输出服务器域名、URL链接、IP地址、端口，以及解析上下行通讯网络包传输加密前的原文信息，确保网络数据线索的可读性。

15)支持对APP相关域名进行深度解析，输出域名备案信息、域名注册信息、域名DNS解析信息，以及服务器IP信息，CDN加速信息。支持对IP地址的地理位置信息解析、历史绑定域名解析、端口扫描。

16)支持自动化批量APP的动态检测，每个APP分别输出检测报告，检测报告包括应用基本信息、静态解析信息、动态解析域名信息、第三方调证等信息。

17)支持APP应用进程监控自启动和关联启动，停止应用进程，显示启动应用进程的PID和进程信息

18)支持Frida框架的js脚本代码编写，hook指定app的api调用调试，跟踪电诈应用的代码逻辑行为

19)支持受害人手机，无需导出应用文件，直接通过网络代理模式，在设备进行网络报文数据抓取

20)支持在手机中登录和打开微信小程序的动态行为监测和网络报文采集，并且与不同监测目标微信小程序一对一方式对应，各自小程序输出小程序名称、appid、对应动态行为（读取手机系统信息、用户基本信息等）、对应网络链接等

21)支持微信小程序导出指定小程序名称的源码文件和反编译查看小程序源码

22)支持在手机中登录和打开支付宝小程序的动态行为监测和网络报文采集，并且与不同监测目标支付宝小程序一对一方式对应，各自小程序输出小程序名称、appid、对应动态行为（读取手机系统信息、用户基本信息等）、对应网络链接等

23)支持apk和xapk等格式的Android应用文件安装和测试

24)支持对APP从多种分析维度进行评估和等级分类

25)支持通过客户端界面选择目标JAVA类/函数方法，自动生成 Frida 脚本，支持用户导入自定义脚本执行，Frida脚本按照语法关键字高亮显示，支持堆栈信息开关

26)内置多种常用 Frida 脚本，包括 Native 方法注册、SQLite数据库、 数据库密码、realmDB 数据库、AES/DES/RSA加解解密、JSON数据读取、手机日志信息、字符串相等判断、SharePreference、okhttp3、读取手机IMEI等多种脚本，支持自定义调整修改Frida 脚本组合运行

27)支持多种 SQLite加密数据库（包括SQLiteCipher、Room、Realm等）的数据库密码、SQL 语句、数据库文件路径等信息输出

28)支持对各类对称/非对称加解密算法调用的跟踪显示，输出Key、IV以及加解密前后内容动态显示

29)支持自定义配置APP名称和MD5的白名单信息，用于正常应用的评估分类

30)支持自定义配置IP、域名白名单信息，在动态抓包URL域名信息列表结果支持隐藏/打开显示白名单

31)支持选择进入APP各Activity界面模块，跳过登录或进入隐藏界面，诱导触发更多的服务器地址信息和恶意风险动态行为

32)支持对APK进行本地重新签名，解决APK文件签名信息丢失导致不能安装动态测试

五、iOS应用检测能力

1)集成iOS真机监测沙箱，支持接打电话、收发短信、在3G/4G、WIFI环境下的数据访问、安装/运行/卸载APP应用能力。

2)支持通过AppStore下载APP，企业签名的IPA文件导入系统安装，IOS免签封装APP安装，支持itms-services模式的描述文件下载安装，以及其他网页模式的下载安装。

3)支持对iOS APP进行代码自动化的静态信息检索，包括检索域名、手机号、QQ、邮箱。

4)支持HTTP和HTTPS 的GET/POST网络报文抓取能力，输出服务器域名、URL链接、IP地址、端口，以及解析上下行通讯网络包传输加密前的原文信息，确保网络数据线索的可读性。

5)支持对APP相关域名进行深度解析，输出域名备案信息、域名注册信息、域名DNS解析信息，以及服务器IP信息，CDN加速信息。支持对IP地址的地理位置信息解析、历史绑定域名解析、端口扫描。

6)支持IDFA、IDFV、通讯录、日历、提醒事项、传感器数据、运动数据、媒体和音乐、照片、获取定位、相机操作、录音操作、语音识别、TouchID/FaceID、获取WiFi信息等动态行为的采集。

7)支持读写粘贴板、检查权限、蓝牙操作、授权弹窗、监听电话状态等动态行为的检测。