一款高效集成的現場勘查取證綜合一體化設備，該產品采用全球領先的高速硬盤復制、批量快速取證、自動取證分析和動態仿真取證技術。同時提供了符合司法有效性的寫保護功能，使得現場證據固定、電子數據取證分析工作簡單快捷，大大提高現場勘查取證人員的效率，簡化操作步驟，有利于規范現場勘查取證流程，實現現場取證的標準化。

　　詳細說明

 

　　硬盤復制

　　u 支持IDE、SATA、SAS、SCSI、USB等接口硬盤的高速復制。

　　u 支持一對一、一對二、二對二復制。

　　u 平均復制速度大于6GB/min，SSD固體硬盤實測可達11GB/min。

　　u 支持在不降低硬盤復制速度的同時對硬盤進行MD5、SHA-1校驗。

　　u 支持同時對2塊硬盤制作鏡像文件，支持DD、001、E01等鏡像文件的制作。

　　u 支持對目標計算機(支持蘋果系統)進行不拆機硬盤復制。

　　快速分析

　　u 支持通過啟動光盤或者優盤運行“取證精靈”，不拆機的方式進行在線取證分析。

　　u 支持對源盤數據進行快速分析，快速提取源盤上相關重要文件，保證在分析、查看結果的同時，不影響硬盤復制速度。

　　高級分析

　　u 內置取證大師專業版，具有自動、高效、全面的取證分析功能。

　　u 支持對磁盤中的數據進行深度分析及數據恢復。

　　u 全面分析USB設備使用記錄、提取用戶最近訪問記錄，解析IE/傲游/360等瀏覽器上網記錄信息，支持QQ、移動飛信、阿里旺旺、SKYPE、MSN等即時通訊軟件聊天記錄信息的解析，并可快速恢復Foxmail、Outlook Express等客戶端郵件被刪除內容。

　　u 支持QQ、飛信、阿里旺旺、Foxmail、Outlook Express、Office Outlook等密碼或密鑰的提取。

　　仿真取證

　　u 以所見及所得的方式來對仿真后的操作系統環境進行取證分析。

　　u 能夠提取靜態取證分析時無法獲得的“特定數據”

　　u 適用于各類動態數據提取、惡意代碼分析和數據庫取證分析。

　　u 支持磁盤以及DD、001、E01等鏡像文件的直接仿真。

　　批量取證

　　u 可快速批量生成現場快速分析工具“取證精靈”U盤，對現場正在運行的大量計算機系統進行數據快速提取及分析(如企業單位、網吧等場合)。

　　u 可制定各種現場取證策略，提取特定數據，加快數據提取速度。特定數據包括上網記錄、即時通訊信息、電子郵件、加密文件、各類文檔等。

　　u 支持現場直接分析，或現場只導出相關重要文件，縮短現場信息獲取時間。

　　u 支持預先設置關鍵詞信息，現場快速查獲要找的機器。