產(chǎn)品簡介

　　一款針對現(xiàn)場計算機/服務(wù)器勘驗而設(shè)計的快速取證產(chǎn)品�，F(xiàn)場有多臺計算機需要勘驗或者時間緊張的情況下，可以快速完成現(xiàn)場勘驗工作，簡使、高效、規(guī)范的證據(jù)提取流程，大大提高了現(xiàn)場證據(jù)處理效率，為取證人員節(jié)省了大量時間。

　　主要功能參數(shù)

　　* 支持WindowsXP、Windows 7、Windows 8、Windows 10設(shè)備繞過密碼啟動；

　　* 支持Windows自帶的虛擬機Hyper-v 信息提取和文件導(dǎo)出；

　　* 支持 Windows BitLocker 磁盤加密檢測和數(shù)據(jù)導(dǎo)出；

　　* 現(xiàn)場一鍵式獲取數(shù)據(jù)，包括用戶文檔、照片、郵件等各種用戶數(shù)據(jù)；

　　* 自動識別用戶目錄所在分區(qū)和路徑，可設(shè)置獲取指定時間范圍和指定類型的文件；

　　* 自動提取用戶瀏覽器行為數(shù)據(jù)，支持Chrome/Firefox/IE等流行的瀏覽器類型；

　　* 自動提取用戶即時通信行為數(shù)據(jù)，支持QQ、微信等流行的即時通信軟件；

　　* 自動提取用戶郵件賬號，支持Foxmail等流行郵件客戶端；

　　* 免拆機硬盤復(fù)制，支持目標(biāo)計算機的不拆機硬盤鏡像/克��；

　　* 支持在離線狀態(tài)下將指定硬盤以只讀方式掛載到自身系統(tǒng)，保證數(shù)據(jù)的完整性；

　　* 支持磁盤物理鏡像制作， 支持RAW內(nèi)存鏡像獲��；

　　* 支持不限量的臨時授權(quán)設(shè)備制作，滿足現(xiàn)場多臺電腦的情景；

　　* 自動打包數(shù)據(jù)文件及其完整性校驗，生成現(xiàn)場取證報告