电子物证专用取证平台(取证塔) 电子物证检验鉴定(吴经理)

产品特点

配置Inte Xeon E5-2630 x 2 CPU,配置32GB内存(2条16G金士顿服务器内存,801V1用的是8条4G三星服务器内存),配置1T硬盘作为系统盘,配置8TB的本地存储(801V1用的是2块3T盘组的阵列),配置2G显存独立显卡(801V1用的是1G显存独立显卡);

1. 支持对IDE/SATA/SAS/等存储介质进行单路或多路7快速只读复制.每个存储介质只读复制速度可达7GB/分钟,支持并行处理.

2.支持单独或多路对存储介质进行写保护功能,可兼容多种存储介质接口.

3. 支持对现场嫌疑计算操作系统原状态还原,支持直接加载镜像文件,查看和分析源盘数据.

4. 配备司法分析专用软件,支持对嫌疑数据的快速预览、恢复深度搜索分析,并导出检验报告;可分析RAW/DD/ISO/VHD格式原始数据镜像文件中的完整目录结构,支持分段报错的镜像文件;支持对磁盘阵列JBOD、RAID 0、RAID 5和动态磁盘的重组、分析和数据恢复;内置肤色图片检测功能;

5. 系统集成镜像加载、数据恢复、数据检索、数据分析、注册表分析以及报告生成等多种功能,操作界面简单易用,是取证分析工作人员的必备工具.

6. 用户自定义操作界面:全中文操作界面简单易用,各窗口支持拖拽,用户可自定义工作区域

7.支持全面数据访问:用户可以查看和访问物理磁盘以及镜像文件中的所有数据,如系统文件、文件和磁盘闲散区域、打印文件记录、启动文件、分区表、文件分配表以及未使用簇等
8. 支持多种镜像格式:如DD、RAW、EnCase® (.E01, .L01, Ex01)、FTK® (.E01, .AD1 formats)、Forensic File Format .AFF、SMART®、ISO (CD and DVD image files)、VMWare®、ProDiscover®、Microsoft VHD、Apple DMG以及X-Ways E01和CTR等
    9. 支持多种文件系统:如Windows FAT12/16/32,exFAT,NTFS,Macintosh HFS, HFS+以及EXT 2/3/4
    10. 多线程处理:最大程度利用计算机的处理能力进行关键词搜索、数据挖掘、哈希校验以及文件签名分析等
11. 内置强大的脚本编程功能:用户可以使用已内置的脚本库(如肤色比对、注册表中的用户和系统信息和网络聊天记录等)或自由编写新的脚本程序
 12. 支持多种数据查看模式,文件列表:按文件属性、扩展名、签名、哈希值、存储路径以及创建/访问/修改时间等方式查看和排序
13. 磁盘格式:按磁盘结构查看和排序
 14. 缩略图:按缩略图的形式显示图片内容
 15. 文件浏览器:支持300多种文件格式,可在浏览器内部进行缩放、旋转、复制、搜索或是直接播放视频和音频文件.以文本或十六进制的形式对文件内容进行查看,自动解码
16. 文件区域:快速定位文件在磁盘中起始和结束的扇区
17. 支持快速标记和书签功能支持自定义过滤器:快速定位所需文件.支持RAID磁盘阵列:如RAID, JBOD, RAID 0和RAID 5等.支持哈希校验功能:可使用哈希库过滤已知文件或单独计算文件的哈希值.

18.关键词搜索:支持正则表达式.索引搜索:内置索引搜索引擎,快速定位所需的关键词.支持书签和报告生成:用户可以把所需的文件添加到书签中,并导出报告.

19. 数据恢复和数据挖掘:支持对300多种文件格式,同时支持用户自定义脚本.文件签名分析:自动识别和匹配分析扩展名

20.. 快速恢复丢失的数据,如回收站清空、直接删除(Shift+Delete)、快速格式化、磁盘分区表损坏以及病毒入侵等;
.支持文件预览功能,可以在软件中直接查看需要恢复的图片,MS Office文档,HTML网页以及损坏文件中的文本信息;
.支持光盘数据恢复,可以从CD-RW和CD-R等光盘的坏扇区中读取数据,支持CDFS以及UDF等光盘格式;
.全面兼容Windows各版本操作系统以及FAT 12/16/32/NTFS等磁盘格式;
.支持文件目录的数据恢复;
.支持长文件名的数据恢复;

21.持Windows 帐户、Word 文档、Excel表格、Outlook 电子邮件账户、Access 数据库、PDF、ZIP 和 RAR 压缩文件等180多种的文件加密格式和类型;

.支持硬盘加密破解;

.自动扫描计算机和网络中的加密文件;

.支持获取计算机内存中的数据;

.支持GPU计算技术,有效提高密码破解速度;

.支持连接Tableau TACC硬件加速器,有效提高密码破解速度;

.支持DNA分布式和云计算密码破解功能,可通过网络连接至局域网内空闲的计算机进行分布式密码破解;

.可预置在U盘中,在嫌疑计算机中免安装运行;
22. 注册表分析:使用内置的正则表达式脚本自动分析注册表中的数据,VSC影子拷贝分析:直接对VSC影子拷贝与原镜像的智能比对和分析

配备三台液晶显示器,支持分屏90度旋转和分屏显示度旋转和分屏显示: