详细说明
硬盘复制
u 支持IDE、SATA、SAS、SCSI、USB等接口硬盘的高速复制。
u 支持一对一、一对二、二对二复制。
u 平均复制速度大于6GB/min,SSD固体硬盘实测可达11GB/min。
u 支持在不降低硬盘复制速度的同时对硬盘进行MD5、SHA-1校验。
u 支持同时对2块硬盘制作镜像文件,支持DD、001、E01等镜像文件的制作。
u 支持对目标计算机(支持苹果系统)进行不拆机硬盘复制。
快速分析
u 支持通过启动光盘或者优盘运行“取证精灵”,不拆机的方式进行在线取证分析。
u 支持对源盘数据进行快速分析,快速提取源盘上相关重要文件,保证在分析、查看结果的同时,不影响硬盘复制速度。
高级分析
u 内置取证大师专业版,具有自动、高效、全面的取证分析功能。
u 支持对磁盘中的数据进行深度分析及数据恢复。
u 全面分析USB设备使用记录、提取用户最近访问记录,解析IE/傲游/360等浏览器上网记录信息,支持QQ、移动飞信、阿里旺旺、SKYPE、MSN等即时通讯软件聊天记录信息的解析,并可快速恢复Foxmail、Outlook Express等客户端邮件被删除内容。
u 支持QQ、飞信、阿里旺旺、Foxmail、Outlook Express、Office Outlook等密码或密钥的提取。
仿真取证
u 以所见及所得的方式来对仿真后的操作系统环境进行取证分析。
u 能够提取静态取证分析时无法获得的“特定数据”
u 适用于各类动态数据提取、恶意代码分析和数据库取证分析。
u 支持磁盘以及DD、001、E01等镜像文件的直接仿真。
批量取证
u 可快速批量生成现场快速分析工具“取证精灵”U盘,对现场正在运行的大量计算机系统进行数据快速提取及分析(如企业单位、网吧等场合)。
u 可制定各种现场取证策略,提取特定数据,加快数据提取速度。特定数据包括上网记录、即时通讯信息、电子邮件、加密文件、各类文档等。
u 支持现场直接分析,或现场只导出相关重要文件,缩短现场信息获取时间。
u 支持预先设置关键词信息,现场快速查获要找的机器。