電子物證專用取證平臺(取證塔) 電子物證檢驗鑒定(吳經理)

產品特點

配置Inte Xeon E5-2630 x 2 CPU,配置32GB內存(2條16G金士頓服務器內存,801V1用的是8條4G三星服務器內存),配置1T硬盤作為系統(tǒng)盤,配置8TB的本地存儲(801V1用的是2塊3T盤組的陣列),配置2G顯存獨立顯卡(801V1用的是1G顯存獨立顯卡);

1. 支持對IDE/SATA/SAS/等存儲介質進行單路或多路7快速只讀復制.每個存儲介質只讀復制速度可達7GB/分鐘,支持并行處理.

2.支持單獨或多路對存儲介質進行寫保護功能,可兼容多種存儲介質接口.

3. 支持對現場嫌疑計算操作系統(tǒng)原狀態(tài)還原,支持直接加載鏡像文件,查看和分析源盤數據.

4. 配備司法分析專用軟件,支持對嫌疑數據的快速預覽,、恢復深度搜索分析,并導出檢驗報告;可分析RAW/DD/ISO/VHD格式原始數據鏡像文件中的完整目錄結構,支持分段報錯的鏡像文件;支持對磁盤陣列JBOD,、RAID 0、RAID 5和動態(tài)磁盤的重組,、分析和數據恢復;內置膚色圖片檢測功能;

5. 系統(tǒng)集成鏡像加載,、數據恢復、數據檢索,、數據分析,、注冊表分析以及報告生成等多種功能,操作界面簡單易用,是取證分析工作人員的必備工具.

6. 用戶自定義操作界面:全中文操作界面簡單易用,各窗口支持拖拽,用戶可自定義工作區(qū)域

7.支持全面數據訪問:用戶可以查看和訪問物理磁盤以及鏡像文件中的所有數據,如系統(tǒng)文件、文件和磁盤閑散區(qū)域,、打印文件記錄,、啟動文件、分區(qū)表,、文件分配表以及未使用簇等
8. 支持多種鏡像格式:如DD,、RAW、EnCase? (.E01, .L01, Ex01),、FTK? (.E01, .AD1 formats),、Forensic File Format .AFF、SMART?,、ISO (CD and DVD image files),、VMWare?、ProDiscover?,、Microsoft VHD,、Apple DMG以及X-Ways E01和CTR等
    9. 支持多種文件系統(tǒng):如Windows FAT12/16/32,exFAT,NTFS,Macintosh HFS, HFS+以及EXT 2/3/4
    10. 多線程處理:最大程度利用計算機的處理能力進行關鍵詞搜索、數據挖掘,、哈希校驗以及文件簽名分析等
11. 內置強大的腳本編程功能:用戶可以使用已內置的腳本庫(如膚色比對,、注冊表中的用戶和系統(tǒng)信息和網絡聊天記錄等)或自由編寫新的腳本程序
 12. 支持多種數據查看模式,文件列表:按文件屬性、擴展名,、簽名,、哈希值、存儲路徑以及創(chuàng)建/訪問/修改時間等方式查看和排序
13. 磁盤格式:按磁盤結構查看和排序
 14. 縮略圖:按縮略圖的形式顯示圖片內容
 15. 文件瀏覽器:支持300多種文件格式,可在瀏覽器內部進行縮放,、旋轉,、復制、搜索或是直接播放視頻和音頻文件.以文本或十六進制的形式對文件內容進行查看,自動解碼
16. 文件區(qū)域:快速定位文件在磁盤中起始和結束的扇區(qū)
17. 支持快速標記和書簽功能支持自定義過濾器:快速定位所需文件.支持RAID磁盤陣列:如RAID, JBOD, RAID 0和RAID 5等.支持哈希校驗功能:可使用哈希庫過濾已知文件或單獨計算文件的哈希值.

18.關鍵詞搜索:支持正則表達式.索引搜索:內置索引搜索引擎,快速定位所需的關鍵詞.支持書簽和報告生成:用戶可以把所需的文件添加到書簽中,并導出報告.

19. 數據恢復和數據挖掘:支持對300多種文件格式,同時支持用戶自定義腳本.文件簽名分析:自動識別和匹配分析擴展名

20.. 快速恢復丟失的數據,如回收站清空,、直接刪除(Shift+Delete),、快速格式化、磁盤分區(qū)表損壞以及病毒入侵等;
.支持文件預覽功能,可以在軟件中直接查看需要恢復的圖片,MS Office文檔,HTML網頁以及損壞文件中的文本信息;
.支持光盤數據恢復,可以從CD-RW和CD-R等光盤的壞扇區(qū)中讀取數據,支持CDFS以及UDF等光盤格式;
.全面兼容Windows各版本操作系統(tǒng)以及FAT 12/16/32/NTFS等磁盤格式;
.支持文件目錄的數據恢復;
.支持長文件名的數據恢復;

21.持Windows 帳戶,、Word 文檔,、Excel表格、Outlook 電子郵件賬戶、Access 數據庫,、PDF,、ZIP 和 RAR 壓縮文件等180多種的文件加密格式和類型;

.支持硬盤加密破解;

.自動掃描計算機和網絡中的加密文件;

.支持獲取計算機內存中的數據;

.支持GPU計算技術,有效提高密碼破解速度;

.支持連接Tableau TACC硬件加速器,有效提高密碼破解速度;

.支持DNA分布式和云計算密碼破解功能,可通過網絡連接至局域網內空閑的計算機進行分布式密碼破解;

.可預置在U盤中,在嫌疑計算機中免安裝運行;
22. 注冊表分析:使用內置的正則表達式腳本自動分析注冊表中的數據,VSC影子拷貝分析:直接對VSC影子拷貝與原鏡像的智能比對和分析

配備三臺液晶顯示器,支持分屏90度旋轉和分屏顯示度旋轉和分屏顯示: