一款高效集成的現(xiàn)場勘查取證綜合一體化設備，該產(chǎn)品采用全球領先的高速硬盤復制、批量快速取證、自動取證分析和動態(tài)仿真取證技術。同時提供了符合司法有效性的寫保護功能，使得現(xiàn)場證據(jù)固定、電子數(shù)據(jù)取證分析工作簡單快捷，大大提高現(xiàn)場勘查取證人員的效率，簡化操作步驟，有利于規(guī)范現(xiàn)場勘查取證流程，實現(xiàn)現(xiàn)場取證的標準化。

　　詳細說明

 

　　硬盤復制

　　u 支持IDE、SATA、SAS、SCSI、USB等接口硬盤的高速復制。

　　u 支持一對一、一對二、二對二復制。

　　u 平均復制速度大于6GB/min，SSD固體硬盤實測可達11GB/min。

　　u 支持在不降低硬盤復制速度的同時對硬盤進行MD5、SHA-1校驗。

　　u 支持同時對2塊硬盤制作鏡像文件，支持DD、001、E01等鏡像文件的制作。

　　u 支持對目標計算機(支持蘋果系統(tǒng))進行不拆機硬盤復制。

　　快速分析

　　u 支持通過啟動光盤或者優(yōu)盤運行“取證精靈”，不拆機的方式進行在線取證分析。

　　u 支持對源盤數(shù)據(jù)進行快速分析，快速提取源盤上相關重要文件，保證在分析、查看結果的同時，不影響硬盤復制速度。

　　高級分析

　　u 內(nèi)置取證大師專業(yè)版，具有自動、高效、全面的取證分析功能。

　　u 支持對磁盤中的數(shù)據(jù)進行深度分析及數(shù)據(jù)恢復。

　　u 全面分析USB設備使用記錄、提取用戶最近訪問記錄，解析IE/傲游/360等瀏覽器上網(wǎng)記錄信息，支持QQ、移動飛信、阿里旺旺、SKYPE、MSN等即時通訊軟件聊天記錄信息的解析，并可快速恢復Foxmail、Outlook Express等客戶端郵件被刪除內(nèi)容。

　　u 支持QQ、飛信、阿里旺旺、Foxmail、Outlook Express、Office Outlook等密碼或密鑰的提取。

　　仿真取證

　　u 以所見及所得的方式來對仿真后的操作系統(tǒng)環(huán)境進行取證分析。

　　u 能夠提取靜態(tài)取證分析時無法獲得的“特定數(shù)據(jù)”

　　u 適用于各類動態(tài)數(shù)據(jù)提取、惡意代碼分析和數(shù)據(jù)庫取證分析。

　　u 支持磁盤以及DD、001、E01等鏡像文件的直接仿真。

　　批量取證

　　u 可快速批量生成現(xiàn)場快速分析工具“取證精靈”U盤，對現(xiàn)場正在運行的大量計算機系統(tǒng)進行數(shù)據(jù)快速提取及分析(如企業(yè)單位、網(wǎng)吧等場合)。

　　u 可制定各種現(xiàn)場取證策略，提取特定數(shù)據(jù)，加快數(shù)據(jù)提取速度。特定數(shù)據(jù)包括上網(wǎng)記錄、即時通訊信息、電子郵件、加密文件、各類文檔等。

　　u 支持現(xiàn)場直接分析，或現(xiàn)場只導出相關重要文件，縮短現(xiàn)場信息獲取時間。

　　u 支持預先設置關鍵詞信息，現(xiàn)場快速查獲要找的機器。