电子物证勘察箱
您的位置: 首页 > 产品系列 > 国安保密 > 电子物证勘察箱 看门神KMS-QZ5电子物证现场勘查箱
prevnext

看门神KMS-QZ5电子物证现场勘查箱

  • 看门神KMS-QZ5电子物证现场勘查箱该设备集硬盘复制、在线取证、数据只读以及司法分析等诸多功能于一身。
  • 咨询热线:400-688-6169
  • 产品详情

产品概述

产品简介:
看门神KMS-QZ5是一款分体化便携式电子物证勘察箱,该设备集硬盘复制、在线取证、数据只读以及司法分析等诸多功能于一身,适用于对计算机、数码相机、数码摄像机、存储卡、移动硬盘、U盘以及其它电子存储设备进行现场取证和分析。

 

产品特点:
配备TD2U硬盘取证复制机:
1. 支持将一块USB3.0、 IDE或SATA硬盘同时取证到两块SATA硬盘和一块USB3.0接口移动硬盘中;
2. 单工位复制速度可达16GB/分钟;
3. 支持SSD固态硬盘复制;
4. 支持全盘镜像、DD镜像以及E01镜像多种复制模式;
5. 支持硬盘格式化功能;
6. 支持空盘检测功能;
7. 嫌疑硬盘始终处于写保护状态,有效避免对嫌疑数据的篡改;
8. 自动识别HPA和DCO磁盘隐藏区域,并对其进行解锁;
9. 支持数据擦除功能,符合美国国防部DoD标准;
10. 支持磁盘哈希校验(MD5和SHA-1);
11. 支持操作日志记录功能;
支持lDE和SATA接口的只读功能,确保不会修改嫌疑硬盘中的数据;

 

集成KMS-Live计算机在线取证工具:
1. 支持获取物理内存镜像;
2. 支持获取用户账户信息;
3. 支持获取用户计算机中存储的密码,如网页密码、邮件密码、WIFI密码等;
4. 支持获取SKYPE拨号记录和MSN聊天刻录;
5. 支持获取网页缓存记录;
6. 支持获取计算机操作痕迹,如最近访问的文档、最近使用的U盘、最近安装的应用程序、网络设置以及开机自动运行程序等;
7. 自动生成网页格式报告,并支持转换成PDF格式;

 

配备EnCase司法分析专用软件:
8. 支持证据获取功能,可以快速将嫌疑硬盘、文件夹或文件以及内存中的数据获取到镜像文件中;
9. 内嵌EnScript脚本编辑工作,用户可以使用预置的脚本或重新编写快速完成特定工作;
10. 内嵌150多种功能强大的过滤器和容器,便于快速数据筛选;
11. 支持“与”和“或”逻辑运算,对过滤器进行重新组合;
12. 支持删除文件、磁盘格式化、闲散区域数据、隐藏文件、打印缓存以及其它文件的恢复;
13. 快速分析嫌疑计算机中的上网行为、聊天记录、电子邮件、文档、图片、地址薄以及其它200多种文件;
14. 内嵌文件浏览器,支持400多种文件的查看和预览,支持按时间线和日历方式进行查看;
15. 支持关键词实时搜索,并且可以使用GREP正则表达式进行类别搜索;
16. 支持FAT12/16/32,NTFS, HFS,HFS+, UFS,ZFS,Ext2/3,Reiser,BSD FSS,FreeBSD FFS2,UFS2,NSS,NWFS,JFS,CDFS,Joliet,DVD,UDF,ISO 9660以及Palm等多种操作系统格式;
17. 配备高性能移动处理分析平台,该平台采用酷睿i5处理器,4GB内存以及500GB存储硬盘;
18. 配备两块2TB SATA硬盘做为证据硬盘;

Q1:什么是电子物证现场勘查箱?

A1:电子物证现场勘查箱是一种便携式设备,用于在现场进行电子物证的收集、保存、分析和展示。它集成了多种工具和设备,如数据提取工具、镜像工具、取证U盘等,为调查人员提供全面的电子物证勘查支持。


Q2:电子物证现场勘查箱的主要用途是什么?

A2:电子物证现场勘查箱的主要用途是用于收集、保存、分析和展示电子设备中的数据,以支持调查和起诉工作。它广泛应用于法律和执法领域,如刑事侦查、网络安全调查、反腐败调查等。


Q3:电子物证现场勘查箱的特点是什么?

A3:电子物证现场勘查箱的特点是便携、高效、全面和安全。它设计紧凑,方便携带至现场;集成了多种工具和设备,可快速有效地进行电子物证勘查;具备全面的功能,可满足各种勘查需求;同时,它还注重数据的安全性和隐私保护。


Q4:如何正确使用电子物证现场勘查箱?

A4:正确使用电子物证现场勘查箱需要具备一定的专业知识和技能。首先,需要了解设备的基本组成和功能;其次,需要掌握操作流程和规范;最后,需要根据实际情况灵活运用各种工具和设备。


Q5:电子物证现场勘查箱的常见问题有哪些?

A5:电子物证现场勘查箱的常见问题包括设备连接问题、数据提取问题、镜像制作问题等。此外,还可能出现设备性能不稳定、软件运行异常等问题。


Q6:如何解决电子物证现场勘查箱的常见问题?

A6:解决电子物证现场勘查箱的常见问题需要根据具体情况采取相应的措施。例如,对于设备连接问题,需要检查连接线是否完好、接口是否松动等;对于数据提取问题,需要选择合适的工具和软件进行提取;对于镜像制作问题,需要确保镜像文件的完整性和准确性。


Q7:电子物证现场勘查箱如何保障数据安全?

A7:电子物证现场勘查箱采用多种措施保障数据安全,如加密存储设备、使用安全可靠的软件和工具、限制不必要的存储和传输等。此外,还可以采取物理防护措施,如防摔、防水等,以确保设备和数据的安全性。


Q8:电子物证现场勘查箱如何进行数据提取和分析?

A8:电子物证现场勘查箱可以进行数据提取和分析的步骤通常包括:首先对涉案设备进行连接;然后使用镜像工具制作设备镜像;接着使用数据提取工具从镜像中提取数据;最后对数据进行深入的分析和处理。


Q9:电子物证现场勘查箱在网络安全调查中起到什么作用?

A9:在网络安全调查中,电子物证现场勘查箱可以用于收集和分析与网络攻击相关的电子证据。它可以帮助调查人员快速有效地获取和分析网络攻击中的数据,以支持调查工作。


Q10:如何维护和管理电子物证现场勘查箱?

A10:维护和管理电子物证现场勘查箱需要注意以下几点:首先,定期检查设备的性能和状态;其次,及时更新软件和工具;再次,定期备份重要数据;最后,加强对使用人员的培训和管理,确保他们了解如何正确使用和维护设备。


 

版权所有 看门神警用装备网  粤ICP备19039310号 

返回顶部