现场便携复制机
一款现场快速取证设备,内置磁盘克隆、磁盘镜像、数据快取、主机取证、只读挂载、磁盘擦除等功能模块,可以单独对数据进行快速固定、提取,也可以在开机、关机等多种模式下完成现场快取任务,并支持免拆机复制。具有体积小巧、功能集成度高、可扩展性强等特点,符合安全、保密、涉密等机关的业务需求。
* 2022款主机
现场便携复制机
一款现场快速取证设备,内置磁盘克隆、磁盘镜像、数据快取、主机取证、只读挂载、磁盘擦除等功能模块,可以单独对数据进行快速固定、提取,也可以在开机、关机等多种模式下完成现场快取任务,并支持免拆机复制。具有体积小巧、功能集成度高、可扩展性强等特点,符合安全、保密、涉密等机关的业务需求。
* 2022款主机
搭载业内性能领先、种类齐全的各种数据写保护端口,内置PC-E和M.2(PC-E线路),支持各种SSD存储设备, 内置2T NVME SSD存储磁盘, 苹果套件, 便于现场快速数据取证业务的实施;
内置磁盘克隆、磁盘镜像、主机访问、联机取证、磁盘擦除等功能模块,支持两组任务并行作业;
内置SATA 3和USB 3.1Gen 1只读/写保护端口, 接入和扩展现场存储;
支持DD、E01、Ex01等多种磁盘镜像格式,支持多线程并行作业;
支持微信/企业微信密钥提取,证据嵌套识别;
支持Windows自带的虚拟机Hyper-v 信息提取和文件导出,Windows BitLocker 磁盘加密检测和数据导出,Windows 登陆密码解析和获取;
免拆机硬盘复制,支持目标计算机的不拆机硬盘镜像/克隆;
主机取证具备在线取证和高线取证两种模式。在线取证在能够对设备启动的模式下完成数据快取功能;
离线取证可以启动到Windows取证环境, 也可以启动到Linux取证环境