
產品特點:
l 支持三路lDE、SATA、SAS、USB、1394以及多功能存儲卡等存儲設備的并行取證,單路復制速度可達每分鐘10GB以上;l 支持三路lDE、SATA、SAS、USB、1394以及多功能存儲卡等接口的只讀功能,確保不會修改嫌疑硬盤中的數據;
l 支持對蘋果計算機的免拆機數據獲取;
l 支持密碼破解功能,可對100種以上加密文件進行快速解密;
l 集成ZJSC-Live計算機在線取證工具:
l 支持獲取物理內存鏡像;
l 支持獲取用戶賬戶信息;
l 支持獲取用戶計算機中存儲的密碼,如網頁密碼、郵件密碼、WIFI密碼等;
l 支持獲取SKYPE撥號記錄和MSN聊天刻錄;
l 支持獲取網頁緩存記錄;
l 支持獲取計算機操作痕跡,如最近訪問的文檔、最近使用的U盤、最近安裝的應用程序、網絡設置以及開機自動運行程序等;
l 自動生成網頁格式報告,并支持轉換成PDF格式;
l 配備EnCase司法分析專用軟件:
l 支持證據獲取功能,可以快速將嫌疑硬盤、文件夾或文件以及內存中的數據獲取到鏡像文件中;
l 內嵌EnScript腳本編輯工作,用戶可以使用預置的腳本或重新編寫快速完成特定工作;
l 內嵌150多種功能強大的過濾器和容器,便于快速數據篩選;
l 支持“與”和“或”邏輯運算,對過濾器進行重新組合;
l 支持刪除文件、磁盤格式化、閑散區域數據、隱藏文件、打印緩存以及其它文件的恢復;
l 快速分析嫌疑計算機中的上網行為、聊天記錄、電子郵件、文檔、圖片、地址薄以及其它200多種文件;
l 內嵌文件瀏覽器,支持400多種文件的查看和預覽,支持按時間線和日歷方式進行查看;
l 支持關鍵詞實時搜索,并且可以使用GREP正則表達式進行類別搜索;
l 支持FAT12/16/32,NTFS, HFS,HFS+, UFS,ZFS,Ext2/3,Reiser,BSD FSS,FreeBSD FFS2,UFS2,NSS,NWFS,JFS,CDFS,Joliet,DVD,UDF,ISO 9660以及Palm等多種操作系統格式;
l 以北京安信定制生成的便攜式移動工作站為操作平臺,在保證便攜式的特點外,大大提升了數據獲取的速度和現場分析能力,適用于在現場對各種存儲介質和設備進行電子取證和分析工作;
l 主機具體配置為酷睿i7 3.0GHz八核十六線程處理器,32GB高速內存,240GB系統固態硬盤以及2TB證據存儲硬盤;
l 配備三塊2TB SATA硬盤做為證據硬盤;