功能亮點
支持現場快速對各種筆記本電腦(蘋果MacBook、iMac、MacPro系列;微軟Surface 3/Pro 4/SurfaceBook系列及市場主流筆記本、平板電腦及臺式機)進行不拆機硬盤鏡像獲取,固定現場電子證據。*支持對Surface平板的默認設備加密(Device Encryption),無需用戶密碼或BitLocker恢復密鑰。綜合電子數據現場取證系統
支持現場篩查(Triage),以寫保護模式快速進入目標計算機的內置操作系統,進行實時預覽、搜索及快速提取數據;支持對目標計算機系統進行快速分析(如文件屬性過濾搜索)及深度分析(數據挖掘、數據恢復、關鍵詞搜索等);綜合電子數據現場取證系統
支持在現場以動態取證模式繞過登錄密碼,直觀地查看(所見即所得)被調查人員使用過的系統環境(桌面、回收站、瀏覽器、安裝軟件列表等)
是一款集電子證據固定、靜態取證、動態取證于一身的綜合現場取證工具。可對目標計算機中的硬盤數據進行有效寫保護,不會因誤操作而篡改數據,可對現場不容易拆卸的筆記本及平板電腦進行硬盤數據鏡像獲取、開機快速獲取特定數據(Triage),內置的計算機取證分析及動態取證分析系統支持對現場的計算機進行快速分析及深度分析,并獲取各種敏感數據。