刀锋现场快取
一款现场计算机数据快速提取设计的专用软件，主要用于提取现场计算机内存、剪切板、打开的文档等易失数据。该软件同时也支持在线与离线两种模式下的数据取证，支持无限分发使用许可，一键式自动完成现场在线取证工作，并生成现场勘验笔录。
*（标配2T移动固态硬盘）
刀锋现场快取——增强版DF100P
刀锋现场快取软件增强版(DF100P)在标准版上增加对Linux、MacOS系统设备快速取证的功能，包括基本信息、账号密码、使用痕迹、网络、浏览器、证据嵌套识别、虚拟账号、数据库等数十种信息的快速取证。
支持WindowsXP、Windows 7、Windows 8、Windows 10设备绕过密码启动；
支持Windows自带的虚拟机Hyper-v 信息提取和文件导出；支持 Windows BitLocker 磁盘加密检测和数据导出；
支持Windows BitLocker磁盘加密检测和数据导出；
现场一键式获取数据，包括用户文档、照片、邮件等各种用户数据；
自动识别用户目录所在分区和路径，可设置获取指定时间范围和指定类型的文件；
自动提取用户浏览器行为数据， 支持Chrome/Firefox/IE等流行的浏览器类型；
自动提取用户即时通信行为数据，支持QQ、微信等流行的即时通信软件；
自动提取用户邮件账号， 支持Foxmail等流行邮件客户端；
免拆机硬盘复制，支持目标计算机的不拆机硬盘镜像/克隆；
支持磁盘物理镜像制作， 支持RAW内存镜像获取；
支持在离线状态下将指定硬盘以只读方式挂载到自身系统，保证数据的完整性
