产品概述
产品简介：
"取证魔方"是一款适合执法部门现场进行勘查分析的综合取证一体化设备。 采用高速匮盘复制、自动取证分析、动态系统仿真等多任务并 行处理技术，同时提供了符合司法有效性的写保护功能，使得现场进行证据固定、电子数据取证分析工作简单快捷大大提高现场勘查取证人员的效率。
产品优势：
１、支持对Windows 系统(最新支持Win8) 进行仿真取证。
２、支持对MAC OS X (最新支持10.8) 进行仿真取证。
３、支持对Linux (最新支持Ubuntu 13.10) 进行仿真取证。
４、配置取证大师最新版本，支持更全面，更智能的取证分析功能。
５、配置 Intel i7 四核八线程CPU ，配置16G内存容量，配置lT容量硬盘。
６、配置 USB3.0只读接口，支持对 USB3.0设备进行高速复制。
７、硬盘复制速度最高可达 27GB/min 。
产品功能：
１、支持 IDE、SATA 、SAS、USB等接口腰盘的高速复制，复制速度最高不低于27GBjmin 。
２、配备USB3.0只读接口：支持对 USB3.0设备进行高速复制。
３、硬盘复制功能：支持一对一、一对二、二对二复制。
４、硬盘镜像功能：支持一对一、一对二、二对二 DD、 E01 ，AFF镜像复制模式。
５、支持2路的并行复制功能：提供 SATA/SAS免接线直插式只读接口。
６、原盘只读接口：支持分别或同时对硬盘进行加载/卸载。
７、支持 HPA/DCO隐藏区域的自动识别及数据获取。
８、支持对目标计算机进行不拆机硬盘复制。
９、支持对异常中断情况进行续点复制。
10、支持在硬盘复制或镜像时进行关键词搜索，并可将结果直接导入内置取证分析软件进行分析。
11、并行工作能力，即在硬盘复制的同时支持对数据进行取证分析以及仿真分析。
12、支持对源盘数据进行快速分析，较快的完成对90%以上重要数据的获取。
13、快速提取原盘上重要文件，保证在分析、查看结果的同时，不影响硬盘复制速度。
14、支持提供生成临时取证U盘的功能，临时生成的取证U盘可以针对多台计算机进行批量取证。
15、内置取证大师专业版，具有自动、高效、全面的取证分析功能。
16、支持Mac OS X系统和Windows 系统(包含Win8)取证，支持系统痕迹分析功能 ，可获取USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录等用户痕迹信息。
17、支持注册表被删除键名、键值的恢复，并能显示最后写入时间 ;
18、支持与取证信息网络查询联动 ，QQ/飞信/阿里旺旺/SKYPE等密钥可以直接推送到服务云进行破解。
19、支持照片 Exif信息提取和分析。
20、支持快速搜索并定位反取证软件、加密文件等功能，支持对文件进行分类，并支持对视频文件进行分帧查看，提高调查速度。
21、支持动态取证功能 ，获取计算机系统运行状态下的动态信息， 包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息等。
22、支持批量分析工具的有效期设置 ，提高工具使用的可控性。
23、提供不低于 5组的现场取证策略 ，并可进行取证策略定制，实现特定数据提取，加快数据提取速度。
动态仿真：
１、支持对物理磁盘和镜像文件两种介质存储方式的仿真取证，支持面盘复制与仿真分析同步并行。
２、支持对 Windows 系统(最新支持 Win8) 进行仿真取证。
３、支持对 MAC OS X (最新支持10.8) 进行仿真取证。
４、支持对 Linux (最新支持Ubuntu 13.10) 进行仿真取证。
５、支持 MAC、Windows操作系统登录密码的绕过功能。
６、支持Windows 系统仿真失败时的智能修复。
７、支持Windows 操作系统仿真后特定数据获取功能。
８、支持对全盘镜像 (DD、E01 、AFF镜像等)的仿真取证， 可直接查看 DD、E01 、AFF镜像中的分区、操作系统及用户等重要信息。
９、支持Windows全自动仿真，可一键完成硬盘的仿真。
１０、支持对 Windows 操作系统上仿真取证获取信息：系统信息、易失数据、账号密码、上网痕迹、用户痕迹等五大类重要数据。
