一款高效集成的現(xiàn)場(chǎng)勘查取證綜合一體化設(shè)備，該產(chǎn)品采用全球領(lǐng)先的高速硬盤復(fù)制、批量快速取證、自動(dòng)取證分析和動(dòng)態(tài)仿真取證技術(shù)。同時(shí)提供了符合司法有效性的寫保護(hù)功能，使得現(xiàn)場(chǎng)證據(jù)固定、電子數(shù)據(jù)取證分析工作簡(jiǎn)單快捷，大大提高現(xiàn)場(chǎng)勘查取證人員的效率，簡(jiǎn)化操作步驟，有利于規(guī)范現(xiàn)場(chǎng)勘查取證流程，實(shí)現(xiàn)現(xiàn)場(chǎng)取證的標(biāo)準(zhǔn)化。

　　詳細(xì)說(shuō)明

 

　　硬盤復(fù)制

　　u 支持IDE、SATA、SAS、SCSI、USB等接口硬盤的高速?gòu)?fù)制。

　　u 支持一對(duì)一、一對(duì)二、二對(duì)二復(fù)制。

　　u 平均復(fù)制速度大于6GB/min，SSD固體硬盤實(shí)測(cè)可達(dá)11GB/min。

　　u 支持在不降低硬盤復(fù)制速度的同時(shí)對(duì)硬盤進(jìn)行MD5、SHA-1校驗(yàn)。

　　u 支持同時(shí)對(duì)2塊硬盤制作鏡像文件，支持DD、001、E01等鏡像文件的制作。

　　u 支持對(duì)目標(biāo)計(jì)算機(jī)(支持蘋果系統(tǒng))進(jìn)行不拆機(jī)硬盤復(fù)制。

　　快速分析

　　u 支持通過(guò)啟動(dòng)光盤或者優(yōu)盤運(yùn)行“取證精靈”，不拆機(jī)的方式進(jìn)行在線取證分析。

　　u 支持對(duì)源盤數(shù)據(jù)進(jìn)行快速分析，快速提取源盤上相關(guān)重要文件，保證在分析、查看結(jié)果的同時(shí)，不影響硬盤復(fù)制速度。

　　高級(jí)分析

　　u 內(nèi)置取證大師專業(yè)版，具有自動(dòng)、高效、全面的取證分析功能。

　　u 支持對(duì)磁盤中的數(shù)據(jù)進(jìn)行深度分析及數(shù)據(jù)恢復(fù)。

　　u 全面分析USB設(shè)備使用記錄、提取用戶最近訪問(wèn)記錄，解析IE/傲游/360等瀏覽器上網(wǎng)記錄信息，支持QQ、移動(dòng)飛信、阿里旺旺、SKYPE、MSN等即時(shí)通訊軟件聊天記錄信息的解析，并可快速恢復(fù)Foxmail、Outlook Express等客戶端郵件被刪除內(nèi)容。

　　u 支持QQ、飛信、阿里旺旺、Foxmail、Outlook Express、Office Outlook等密碼或密鑰的提取。

　　仿真取證

　　u 以所見(jiàn)及所得的方式來(lái)對(duì)仿真后的操作系統(tǒng)環(huán)境進(jìn)行取證分析。

　　u 能夠提取靜態(tài)取證分析時(shí)無(wú)法獲得的“特定數(shù)據(jù)”

　　u 適用于各類動(dòng)態(tài)數(shù)據(jù)提取、惡意代碼分析和數(shù)據(jù)庫(kù)取證分析。

　　u 支持磁盤以及DD、001、E01等鏡像文件的直接仿真。

　　批量取證

　　u 可快速批量生成現(xiàn)場(chǎng)快速分析工具“取證精靈”U盤，對(duì)現(xiàn)場(chǎng)正在運(yùn)行的大量計(jì)算機(jī)系統(tǒng)進(jìn)行數(shù)據(jù)快速提取及分析(如企業(yè)單位、網(wǎng)吧等場(chǎng)合)。

　　u 可制定各種現(xiàn)場(chǎng)取證策略，提取特定數(shù)據(jù)，加快數(shù)據(jù)提取速度。特定數(shù)據(jù)包括上網(wǎng)記錄、即時(shí)通訊信息、電子郵件、加密文件、各類文檔等。

　　u 支持現(xiàn)場(chǎng)直接分析，或現(xiàn)場(chǎng)只導(dǎo)出相關(guān)重要文件，縮短現(xiàn)場(chǎng)信息獲取時(shí)間。

　　u 支持預(yù)先設(shè)置關(guān)鍵詞信息，現(xiàn)場(chǎng)快速查獲要找的機(jī)器。