.刑事現(xiàn)場(chǎng)電子物證勘查箱手機(jī)取證設(shè)備-技偵手機(jī)號(hào)碼定位分析取證設(shè)備

1)   證據(jù)只讀功能：支持SAS、SATA、IDE、SCSI、USB與各種存儲(chǔ)卡端口只讀，提供四路SAS/SATA 只讀鎖與一路多功能只讀鎖，系統(tǒng)具有6路只讀鎖同時(shí)工作的并行處理能力。

2)   支持無(wú)痕繞過(guò)Windows操作系統(tǒng)（包括最新的Windows Vista和Windows 7）的登錄密碼直接進(jìn)入操作系統(tǒng)進(jìn)行取證。

3)   全球領(lǐng)先的不拆機(jī)硬盤高速?gòu)?fù)制，速度最高可達(dá)7.5GB/min（通過(guò)ExpressCard轉(zhuǎn)換不拆機(jī)復(fù)制速度平均可達(dá)3GB/min）。

4)   支持對(duì)各種筆記本（包括蘋果筆記本）進(jìn)行不拆機(jī)硬盤復(fù)制。

5)   支持常見品牌服務(wù)器及RAID陣列的不拆機(jī)硬盤復(fù)制。

6)   支持部分采用SAS硬盤的服務(wù)器的不拆機(jī)復(fù)制。

7)   支持對(duì)正在運(yùn)行Windows系統(tǒng)平臺(tái)進(jìn)行在線硬盤復(fù)制。

8)   支持全盤復(fù)制、自定義扇區(qū)復(fù)制，可有效跳過(guò)壞扇區(qū)。

9)   支持將源盤數(shù)據(jù)位對(duì)位地獲取為DD鏡像文件，鏡像文件可以使用取證大師、EnCase、FTK等軟件直接進(jìn)行分析。

10)  可以選擇在硬盤復(fù)制的同時(shí)進(jìn)行MD5和SHA1驗(yàn)證。

11)  具備數(shù)據(jù)擦除功能。

12)  支持對(duì)Windows操作系統(tǒng)進(jìn)行離線或在線特定數(shù)據(jù)獲取。

13)  可制定各種現(xiàn)場(chǎng)取證策略，提取特定數(shù)據(jù)，加快數(shù)據(jù)提取速度。

14)  中文界面顯示，操作簡(jiǎn)單方便。

增加Windows操作系統(tǒng)密碼hash值提取功