刑事现场电子物证勘查箱手机取证设备-技侦手机号码定位分析取证设备
1) 证据只读功能:支持SAS、SATA、IDE、SCSI、USB与各种存储卡端口只读,提供四路SAS/SATA 只读锁与一路多功能只读锁,系统具有6路只读锁同时工作的并行处理能力。
2) 支持无痕绕过Windows操作系统(包括最新的Windows Vista和Windows 7)的登录密码直接进入操作系统进行取证。
3) 全球领先的不拆机硬盘高速复制,速度最高可达7.5GB/min(通过ExpressCard转换不拆机复制速度平均可达3GB/min)。
4) 支持对各种笔记本(包括苹果笔记本)进行不拆机硬盘复制。
5) 支持常见品牌服务器及RAID阵列的不拆机硬盘复制。
6) 支持部分采用SAS硬盘的服务器的不拆机复制。
7) 支持对正在运行Windows系统平台进行在线硬盘复制。
8) 支持全盘复制、自定义扇区复制,可有效跳过坏扇区。
9) 支持将源盘数据位对位地获取为DD镜像文件,镜像文件可以使用取证大师、EnCase、FTK等软件直接进行分析。
10) 可以选择在硬盘复制的同时进行MD5和SHA1验证。
11) 具备数据擦除功能。
12) 支持对Windows操作系统进行离线或在线特定数据获取。
13) 可制定各种现场取证策略,提取特定数据,加快数据提取速度。
14) 中文界面显示,操作简单方便。
增加Windows操作系统密码hash值提取功