产品概述
产品简介:
自主研发集成的分体化便携式电子物证勘察箱,该设备集硬盘复制、在线取证、数据只读,密码破解以及司法分析等诸多功能于一身,适用于对计算机、数码相机、数码摄像机、存储卡、移动硬盘、U盘以及其它电子存储设备进行现场取证和分析。
产品特点:
1、配备KMS-TX1硬盘取证复制机:
2、嫌疑硬盘始终处于写保护状态,确保司法有效性;
3、支持lDE、SATA、1394(A/B)以及USB3.0/2.0/1.1等各种接口;
4、复制速度可达10G/分钟以上,支持MD5和SHA-1校验;
5、支持数据擦除功能,符合美国国防部DoD标准;
6、自动识别HPA和DCO磁盘隐藏区域,并对其进行解锁;
7、配备彩色触摸屏,使于用户操作;
8、配备SATA两个硬盘外置盒,采用免接线设计,可同时连接两块SATA接口目标硬盘, 实现一对二复制功能;
9、配备SAS扩展模块,可将SAS接口硬盘中的数据通过该模块直接复制到目标盘中;
10、配备USB3.0扩展模块,可将嫌疑硬盘中的数据通过该模块直接复制到外接的USB3.0移动硬盘中;
11、支持lDE、SATA、SAS、USB3.0以及1394等接口的只读功能,确保不会修改嫌疑硬盘中的数据;
12、支持对苹果计算机的免拆机数据获取;
13、支持密码破解功能,可对100种以上加密文件进行快速解密;
14、支持网络硬盘复制功能,可将网络中的硬盘数据复制到本地目标硬盘中,或将本地嫌疑硬盘中的数据复制到网络硬盘中;
15、支持远程登录,可通过网络操作界面完成远程硬盘复制工作;
16、集成KMS-Live计算机在线取证工具:
17、支持获取物理内存镜像;
18、支持获取用户账户信息;
19、支持获取用户计算机中存储的密码,如网页密码、邮件密码、WIFI密码等;
20、支持获取SKYPE拨号记录和MSN聊天刻录;
21、支持获取网页缓存记录;
22、支持获取计算机操作痕迹,如最近访问的文档、最近使用的U盘、最近安装的应用程序、网络设置以及开机自动运行程序等;
23、自动生成网页格式报告,并支持转换成PDF格式;
24、配备EnCase司法分析专用软件:
25、支持证据获取功能,可以快速将嫌疑硬盘、文件夹或文件以及内存中的数据获取到镜像文件中;
26、内嵌EnScript脚本编辑工作,用户可以使用预置的脚本或重新编写快速完成特定工作;
27、内嵌150多种功能强大的过滤器和容器,便于快速数据筛选;
28、支持“与”和“或”逻辑运算,对过滤器进行重新组合;
29、支持删除文件、磁盘格式化、闲散区域数据、隐藏文件、打印缓存以及其它文件的恢复;
30、快速分析嫌疑计算机中的上网行为、聊天记录、电子邮件、文档、图片、地址薄以及其它200多种文件;
31、内嵌文件浏览器,支持400多种文件的查看和预览,支持按时间线和日历方式进行查看;
32、支持关键词实时搜索,并且可以使用GREP正则表达式进行类别搜索;
33、支持FAT12/16/32,NTFS, HFS,HFS+, UFS,ZFS,Ext2/3,Reiser,BSD FSS,FreeBSD FFS2,UFS2,NSS,NWFS,JFS,CDFS,Joliet,DVD,UDF,ISO 9660以及Palm等多种操作系统格式;
34、配备高性能移动处理分析平台,该平台采用酷睿i7处理器,8GB内存以及500GB存储硬盘;
35、配备两块2TB SATA硬盘做为证据硬盘;