一款融计算机、手机取证能力于一体的多介质智能取证工作站,单台设备即可满足日常取证需求。产品采用模块化设计,将并行加速、触控操作、人工智能技术与工作台完美结合。首创智能取证模式,可在接入存储介质后一键完成介质预检、数据固定、取证分析、系统仿真、报告生成等取证工作。
计算机取证
n 介质预检
- 支持硬盘硬件信息检测,包括获取硬盘基本配置信息(型号、固件版本、序列号等不少于11项数据)、硬盘S.M.A.R.T信息(数据读取错误率、主轴旋转次数等不少于15项数据)、盘面健康状况的检测、HPA/DCO情况检测等功能;
- 支持USB设备硬件信息监测,包括基本信息、芯片健康程度扫描等功能;
- 闪存卡硬件信息检测,包括基本信息、健康程度识别等功能;
- 提供完整的预检报告;
n 取证分析
- 具有静态取证、动态取证功能,可以实现自动调查分析操作、导出并打印报告;
- 支持Windows系统(包含Win10)、Mac OS X系统和Linux系统取证;
- 支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM磁盘、磁盘阵列重组,等多种文件系统格式的解析,及多种被删除数据的恢复;
n 操作系统仿真
- 支持对物理磁盘和镜像文件两种介质存储方式的仿真取证,支持硬盘复制与仿真分析同步并行;
- 支持对Windows操作系统(最新支持Windows10)的80多个版本进行仿真取证;
- 支持对MAC OS操作系统(最新支持10.11)的20多个版本进行仿真取证;
- 支持对Linux(最新支持Ubuntu 14.10)的20多个版本进行仿真取证;
- 支持Windows系统仿真失败时的智能修复;
手机取证
n 并行取证
- 并行取证:支持8路手机并行取证。
- 并行操作:支持双屏显示,可以在8路并行取证的同时,处理数据浏览、数据搜索、导出报告、数据关联分析等。
n 强大的手机支持能力
- 支持国内外50多个品牌,3000多款手机。
- 支持主流智能机操作系统。
- 支持国内外品牌的功能手机,支持BREW平台的电信定制机,支持Nokia Asha平台手机。
- 品牌机支持蓝牙、数据线连接方式取证。山寨机除支持数据线取证外,还支持通过镜像采集终端获取镜像并解析取证,平台包括MTK、展讯、Mstar、CoolSand、ADI、英飞凌等平台山寨机,其中包含MTK平台的Android手机。
- 产品整合三合一SIM卡读卡器,支持可直接接入SIM卡进行数据采集,使用方便。支涵盖国内常见的所有2G/3G/4G手机SIM卡。
n 手机数据提取和恢复
- 支持手机已删除数据的恢复,
- 支持手机内存镜像的获取和解析,包括Android手机、iPhone手机、山寨机(MTK、展讯、Mstar等)、诺基亚S40手机、黑莓手机。