產品概述
產品簡介:
自主研發集成的分體化便攜式電子物證勘察箱,該設備集硬盤復制、在線取證、數據只讀,密碼破解以及司法分析等諸多功能于一身,適用于對計算機、數碼相機、數碼攝像機、存儲卡、移動硬盤、U盤以及其它電子存儲設備進行現場取證和分析。
產品特點:
1、配備KMS-TX1硬盤取證復制機:
2、嫌疑硬盤始終處于寫保護狀態,確保司法有效性;
3、支持lDE、SATA、1394(A/B)以及USB3.0/2.0/1.1等各種接口;
4、復制速度可達10G/分鐘以上,支持MD5和SHA-1校驗;
5、支持數據擦除功能,符合美國國防部DoD標準;
6、自動識別HPA和DCO磁盤隱藏區域,并對其進行解鎖;
7、配備彩色觸摸屏,使于用戶操作;
8、配備SATA兩個硬盤外置盒,采用免接線設計,可同時連接兩塊SATA接口目標硬盤, 實現一對二復制功能;
9、配備SAS擴展模塊,可將SAS接口硬盤中的數據通過該模塊直接復制到目標盤中;
10、配備USB3.0擴展模塊,可將嫌疑硬盤中的數據通過該模塊直接復制到外接的USB3.0移動硬盤中;
11、支持lDE、SATA、SAS、USB3.0以及1394等接口的只讀功能,確保不會修改嫌疑硬盤中的數據;
12、支持對蘋果計算機的免拆機數據獲取;
13、支持密碼破解功能,可對100種以上加密文件進行快速解密;
14、支持網絡硬盤復制功能,可將網絡中的硬盤數據復制到本地目標硬盤中,或將本地嫌疑硬盤中的數據復制到網絡硬盤中;
15、支持遠程登錄,可通過網絡操作界面完成遠程硬盤復制工作;
16、集成KMS-Live計算機在線取證工具:
17、支持獲取物理內存鏡像;
18、支持獲取用戶賬戶信息;
19、支持獲取用戶計算機中存儲的密碼,如網頁密碼、郵件密碼、WIFI密碼等;
20、支持獲取SKYPE撥號記錄和MSN聊天刻錄;
21、支持獲取網頁緩存記錄;
22、支持獲取計算機操作痕跡,如最近訪問的文檔、最近使用的U盤、最近安裝的應用程序、網絡設置以及開機自動運行程序等;
23、自動生成網頁格式報告,并支持轉換成PDF格式;
24、配備EnCase司法分析專用軟件:
25、支持證據獲取功能,可以快速將嫌疑硬盤、文件夾或文件以及內存中的數據獲取到鏡像文件中;
26、內嵌EnScript腳本編輯工作,用戶可以使用預置的腳本或重新編寫快速完成特定工作;
27、內嵌150多種功能強大的過濾器和容器,便于快速數據篩選;
28、支持“與”和“或”邏輯運算,對過濾器進行重新組合;
29、支持刪除文件、磁盤格式化、閑散區域數據、隱藏文件、打印緩存以及其它文件的恢復;
30、快速分析嫌疑計算機中的上網行為、聊天記錄、電子郵件、文檔、圖片、地址薄以及其它200多種文件;
31、內嵌文件瀏覽器,支持400多種文件的查看和預覽,支持按時間線和日歷方式進行查看;
32、支持關鍵詞實時搜索,并且可以使用GREP正則表達式進行類別搜索;
33、支持FAT12/16/32,NTFS, HFS,HFS+, UFS,ZFS,Ext2/3,Reiser,BSD FSS,FreeBSD FFS2,UFS2,NSS,NWFS,JFS,CDFS,Joliet,DVD,UDF,ISO 9660以及Palm等多種操作系統格式;
34、配備高性能移動處理分析平臺,該平臺采用酷睿i7處理器,8GB內存以及500GB存儲硬盤;
35、配備兩塊2TB SATA硬盤做為證據硬盤;