刀锋现场快取


一款现场计算机数据快速提取设计的专用软件,主要用于提取现场计算机内存、剪切板、打开的文档等易失数据。该软件同时也支持在线与离线两种模式下的数据取证,支持无限分发使用许可,一键式自动完成现场在线取证工作,并生成现场勘验笔录。



*(标配2T移动固态硬盘

刀锋现场快取——增强版DF100P

刀锋现场快取软件增强版(DF100P)在标准版上增加对Linux、MacOS系统设备快速取证的功能,包括基本信息、账号密码、使用痕迹、网络、浏览器、证据嵌套识别、虚拟账号、数据库等数十种信息的快速取证。


产品特点

在线/离线取证


									

一键生成现勘笔录


									

密钥快速取证


									

不限量临时许可分发


									

强大工具集


									
功能描述
支持WindowsXP、Windows 7、Windows 8、Windows 10设备绕过密码启动;
支持Windows自带的虚拟机Hyper-v 信息提取和文件导出;支持 Windows BitLocker 磁盘加密检测和数据导出;
支持Windows BitLocker磁盘加密检测和数据导出;
现场一键式获取数据,包括用户文档、照片、邮件等各种用户数据;
自动识别用户目录所在分区和路径,可设置获取指定时间范围和指定类型的文件;
自动提取用户浏览器行为数据, 支持Chrome/Firefox/IE等流行的浏览器类型;
自动提取用户即时通信行为数据,支持QQ、微信等流行的即时通信软件;
自动提取用户邮件账号, 支持Foxmail等流行邮件客户端;
免拆机硬盘复制,支持目标计算机的不拆机硬盘镜像/克隆;
支持磁盘物理镜像制作, 支持RAW内存镜像获取;
支持在离线状态下将指定硬盘以只读方式挂载到自身系统,保证数据的完整性
应用场景
暂无数据
在线客服
咨询留言

咨询留言