产品特点:
l 支持三路lDE、SATA、SAS、USB、1394以及多功能存储卡等存储设备的并行取证,单路复制速度可达每分钟10GB以上;l 支持三路lDE、SATA、SAS、USB、1394以及多功能存储卡等接口的只读功能,确保不会修改嫌疑硬盘中的数据;
l 支持对苹果计算机的免拆机数据获取;
l 支持密码破解功能,可对100种以上加密文件进行快速解密;
l 集成ZJSC-Live计算机在线取证工具:
l 支持获取物理内存镜像;
l 支持获取用户账户信息;
l 支持获取用户计算机中存储的密码,如网页密码、邮件密码、WIFI密码等;
l 支持获取SKYPE拨号记录和MSN聊天刻录;
l 支持获取网页缓存记录;
l 支持获取计算机操作痕迹,如最近访问的文档、最近使用的U盘、最近安装的应用程序、网络设置以及开机自动运行程序等;
l 自动生成网页格式报告,并支持转换成PDF格式;
l 配备EnCase司法分析专用软件:
l 支持证据获取功能,可以快速将嫌疑硬盘、文件夹或文件以及内存中的数据获取到镜像文件中;
l 内嵌EnScript脚本编辑工作,用户可以使用预置的脚本或重新编写快速完成特定工作;
l 内嵌150多种功能强大的过滤器和容器,便于快速数据筛选;
l 支持“与”和“或”逻辑运算,对过滤器进行重新组合;
l 支持删除文件、磁盘格式化、闲散区域数据、隐藏文件、打印缓存以及其它文件的恢复;
l 快速分析嫌疑计算机中的上网行为、聊天记录、电子邮件、文档、图片、地址薄以及其它200多种文件;
l 内嵌文件浏览器,支持400多种文件的查看和预览,支持按时间线和日历方式进行查看;
l 支持关键词实时搜索,并且可以使用GREP正则表达式进行类别搜索;
l 支持FAT12/16/32,NTFS, HFS,HFS+, UFS,ZFS,Ext2/3,Reiser,BSD FSS,FreeBSD FFS2,UFS2,NSS,NWFS,JFS,CDFS,Joliet,DVD,UDF,ISO 9660以及Palm等多种操作系统格式;
l 以北京安信定制生成的便携式移动工作站为操作平台,在保证便携式的特点外,大大提升了数据获取的速度和现场分析能力,适用于在现场对各种存储介质和设备进行电子取证和分析工作;
l 主机具体配置为酷睿i7 3.0GHz八核十六线程处理器,32GB高速内存,240GB系统固态硬盘以及2TB证据存储硬盘;
l 配备三块2TB SATA硬盘做为证据硬盘;