自主研发生产的一体化便携式电子物证勘查箱,该设备集硬盘复制、在线取证、数据只读以及司法分析等诸多功能于一身,可针对计算机、数码相机、数码摄像机、存储卡、移动硬盘、U盘以及其它电子存储设备进行现场取证与分析。
产品特点:
集成ZJSC-110硬盘取证复制机:1、 采用一体式免接线设计,直接将源盘和目标盘插入对应槽位即可,无需额外连接数据线;
2、 支持全盘镜像和DD镜像获取;
3、兼容IDE和SATA各种尺寸硬盘;
4、支持一对一硬盘复制,复制速度可达7GB/分钟以上;
5、支持MD5数据校验,确保司法有效性;
6、支持数据擦除功能,快速擦除目标硬盘中的数据;
7、支持lDE/SATA写保护功能,以只读方式访问源盘中的数据,确保数据不被篡权;
集成ZJSC-Live计算机在线取证工具:
1、支持获取物理内存镜像;
2、支持获取用户账户信息;
3、持获取用户计算机中存储的密码,如网页密码、邮件密码、WIFI密码等;
4、支持获取SKYPE拨号记录和MSN聊天刻录;
5、支持获取网页缓存记录;
6、支持获取计算机操作痕迹,如最近访问的文档、最近使用的U盘、最近安装的应用程序、网络设置以及开机 自动运行程序等;
7、自动生成网页格式报告,并支持转换成PDF格式;
配备EnCase司法分析专用软件:
1、支持证据获取功能,可以快速将嫌疑硬盘、文件夹或文件以及内存中的数据获取到镜像文件中;
2、内嵌EnScript脚本编辑工作,用户可以使用预置的脚本或重新编写快速完成特定工作;
3、内嵌150多种功能强大的过滤器和容器,便于快速数据筛选;
4、支持“与”和“或”逻辑运算,对过滤器进行重新组合;
5、支持删除文件、磁盘格式化、闲散区域数据、隐藏文件、打印缓存以及其它文件的恢复;
6、快速分析嫌疑计算机中的上网行为、聊天记录、电子邮件、文档、图片、地址薄以及其它200多种文件;
7、内嵌文件浏览器,支持400多种文件的查看和预览,支持按时间线和日历方式进行查看;
8、支持关键词实时搜索,并且可以使用GREP正则表达式进行类别搜索;
9、支持FAT12/16/32,NTFS, HFS,HFS+, UFS,ZFS,Ext2/3,Reiser,BSD FSS,FreeBSD FFS2,UFS2,NSS,NWFS,JFS,CDFS,Joliet,DVD,UDF,ISO 9660以及Palm等多种操作系统格式;
配备高性能移动处理分析平台,该平台采用酷睿双核i5处理器,4GB内存以及500GB存储硬盘;
配备一块2TB SATA硬盘做为证据硬盘;