產(chǎn)品概述
產(chǎn)品簡(jiǎn)介：
自主研發(fā)集成的分體化便攜式電子物證勘察箱，該設備集硬盤(pán)復制、在線(xiàn)取證、數據只讀，密碼破解以及司法分析等諸多功能于一身，適用于對計算機、數碼相機、數碼攝像機、存儲卡、移動(dòng)硬盤(pán)、U盤(pán)以及其它電子存儲設備進(jìn)行現場(chǎng)取證和分析。
產(chǎn)品特點(diǎn)：
1、配備KMS-TX1硬盤(pán)取證復制機：
2、嫌疑硬盤(pán)始終處于寫(xiě)保護狀態(tài)，確保司法有效性；
3、支持lDE、SATA、1394(A/B)以及USB3.0/2.0/1.1等各種接口；
4、復制速度可達10G/分鐘以上，支持MD5和SHA-1校驗；
5、支持數據擦除功能，符合美國國防部DoD標準；
6、自動(dòng)識別HPA和DCO磁盤(pán)隱藏區域，并對其進(jìn)行解鎖；
7、配備彩色觸摸屏，使于用戶(hù)操作；
8、配備SATA兩個(gè)硬盤(pán)外置盒，采用免接線(xiàn)設計，可同時(shí)連接兩塊SATA接口目標硬盤(pán)， 實(shí)現一對二復制功能；
9、配備SAS擴展模塊，可將SAS接口硬盤(pán)中的數據通過(guò)該模塊直接復制到目標盤(pán)中；
10、配備USB3.0擴展模塊，可將嫌疑硬盤(pán)中的數據通過(guò)該模塊直接復制到外接的USB3.0移動(dòng)硬盤(pán)中；
11、支持lDE、SATA、SAS、USB3.0以及1394等接口的只讀功能，確保不會(huì )修改嫌疑硬盤(pán)中的數據；
12、支持對蘋(píng)果計算機的免拆機數據獲??；
13、支持密碼破解功能，可對100種以上加密文件進(jìn)行快速解密；
14、支持網(wǎng)絡(luò )硬盤(pán)復制功能，可將網(wǎng)絡(luò )中的硬盤(pán)數據復制到本地目標硬盤(pán)中，或將本地嫌疑硬盤(pán)中的數據復制到網(wǎng)絡(luò )硬盤(pán)中；
15、支持遠程登錄，可通過(guò)網(wǎng)絡(luò )操作界面完成遠程硬盤(pán)復制工作；
16、集成KMS-Live計算機在線(xiàn)取證工具：
17、支持獲取物理內存鏡像；
18、支持獲取用戶(hù)賬戶(hù)信息；
19、支持獲取用戶(hù)計算機中存儲的密碼，如網(wǎng)頁(yè)密碼、郵件密碼、WIFI密碼等；
20、支持獲取SKYPE撥號記錄和MSN聊天刻錄；
21、支持獲取網(wǎng)頁(yè)緩存記錄；
22、支持獲取計算機操作痕跡，如最近訪(fǎng)問(wèn)的文檔、最近使用的U盤(pán)、最近安裝的應用程序、網(wǎng)絡(luò )設置以及開(kāi)機自動(dòng)運行程序等；
23、自動(dòng)生成網(wǎng)頁(yè)格式報告，并支持轉換成PDF格式；
24、配備EnCase司法分析專(zhuān)用軟件：
25、支持證據獲取功能，可以快速將嫌疑硬盤(pán)、文件夾或文件以及內存中的數據獲取到鏡像文件中；
26、內嵌EnScript腳本編輯工作，用戶(hù)可以使用預置的腳本或重新編寫(xiě)快速完成特定工作；
27、內嵌150多種功能強大的過(guò)濾器和容器，便于快速數據篩選；
28、支持“與”和“或”邏輯運算，對過(guò)濾器進(jìn)行重新組合；
29、支持刪除文件、磁盤(pán)格式化、閑散區域數據、隱藏文件、打印緩存以及其它文件的恢復；
30、快速分析嫌疑計算機中的上網(wǎng)行為、聊天記錄、電子郵件、文檔、圖片、地址薄以及其它200多種文件；
31、內嵌文件瀏覽器，支持400多種文件的查看和預覽，支持按時(shí)間線(xiàn)和日歷方式進(jìn)行查看；
32、支持關(guān)鍵詞實(shí)時(shí)搜索，并且可以使用GREP正則表達式進(jìn)行類(lèi)別搜索；
33、支持FAT12/16/32，NTFS， HFS，HFS+， UFS，ZFS，Ext2/3，Reiser，BSD FSS，FreeBSD FFS2，UFS2，NSS，NWFS，JFS，CDFS，Joliet，DVD，UDF，ISO 9660以及Palm等多種操作系統格式；
34、配備高性能移動(dòng)處理分析平臺，該平臺采用酷睿i7處理器，8GB內存以及500GB存儲硬盤(pán)；
35、配備兩塊2TB SATA硬盤(pán)做為證據硬盤(pán)；
