自主研發(fā)生產(chǎn)的一體化便攜式電子物證勘查箱,該設(shè)備集硬盤(pán)復(fù)制、在線(xiàn)取證、數(shù)據(jù)只讀以及司法分析等諸多功能于一身,可針對(duì)計(jì)算機(jī)、數(shù)碼相機(jī)、數(shù)碼攝像機(jī)、存儲(chǔ)卡、移動(dòng)硬盤(pán)、U盤(pán)以及其它電子存儲(chǔ)設(shè)備進(jìn)行現(xiàn)場(chǎng)取證與分析。
產(chǎn)品特點(diǎn):
集成ZJSC-110硬盤(pán)取證復(fù)制機(jī):
1、 采用一體式免接線(xiàn)設(shè)計(jì),直接將源盤(pán)和目標(biāo)盤(pán)插入對(duì)應(yīng)槽位即可,無(wú)需額外連接數(shù)據(jù)線(xiàn);
2、 支持全盤(pán)鏡像和DD鏡像獲取;
3、兼容IDE和SATA各種尺寸硬盤(pán);
4、支持一對(duì)一硬盤(pán)復(fù)制,復(fù)制速度可達(dá)7GB/分鐘以上;
5、支持MD5數(shù)據(jù)校驗(yàn),確保司法有效性;
6、支持?jǐn)?shù)據(jù)擦除功能,快速擦除目標(biāo)硬盤(pán)中的數(shù)據(jù);
7、支持lDE/SATA寫(xiě)保護(hù)功能,以只讀方式訪(fǎng)問(wèn)源盤(pán)中的數(shù)據(jù),確保數(shù)據(jù)不被篡權(quán);
集成ZJSC-Live計(jì)算機(jī)在線(xiàn)取證工具:
1、支持獲取物理內(nèi)存鏡像;
2、支持獲取用戶(hù)賬戶(hù)信息;
3、持獲取用戶(hù)計(jì)算機(jī)中存儲(chǔ)的密碼,如網(wǎng)頁(yè)密碼、郵件密碼、WIFI密碼等;
4、支持獲取SKYPE撥號(hào)記錄和MSN聊天刻錄;
5、支持獲取網(wǎng)頁(yè)緩存記錄;
6、支持獲取計(jì)算機(jī)操作痕跡,如最近訪(fǎng)問(wèn)的文檔、最近使用的U盤(pán)、最近安裝的應(yīng)用程序、網(wǎng)絡(luò)設(shè)置以及開(kāi)機(jī) 自動(dòng)運(yùn)行程序等;
7、自動(dòng)生成網(wǎng)頁(yè)格式報(bào)告,并支持轉(zhuǎn)換成PDF格式;
配備EnCase司法分析專(zhuān)用軟件:
1、支持證據(jù)獲取功能,可以快速將嫌疑硬盤(pán)、文件夾或文件以及內(nèi)存中的數(shù)據(jù)獲取到鏡像文件中;
2、內(nèi)嵌EnScript腳本編輯工作,用戶(hù)可以使用預(yù)置的腳本或重新編寫(xiě)快速完成特定工作;
3、內(nèi)嵌150多種功能強(qiáng)大的過(guò)濾器和容器,便于快速數(shù)據(jù)篩選;
4、支持“與”和“或”邏輯運(yùn)算,對(duì)過(guò)濾器進(jìn)行重新組合;
5、支持刪除文件、磁盤(pán)格式化、閑散區(qū)域數(shù)據(jù)、隱藏文件、打印緩存以及其它文件的恢復(fù);
6、快速分析嫌疑計(jì)算機(jī)中的上網(wǎng)行為、聊天記錄、電子郵件、文檔、圖片、地址薄以及其它200多種文件;
7、內(nèi)嵌文件瀏覽器,支持400多種文件的查看和預(yù)覽,支持按時(shí)間線(xiàn)和日歷方式進(jìn)行查看;
8、支持關(guān)鍵詞實(shí)時(shí)搜索,并且可以使用GREP正則表達(dá)式進(jìn)行類(lèi)別搜索;
9、支持FAT12/16/32,NTFS, HFS,HFS+, UFS,ZFS,Ext2/3,Reiser,BSD FSS,F(xiàn)reeBSD FFS2,UFS2,NSS,NWFS,JFS,CDFS,Joliet,DVD,UDF,ISO 9660以及Palm等多種操作系統(tǒng)格式;
配備高性能移動(dòng)處理分析平臺(tái),該平臺(tái)采用酷睿雙核i5處理器,4GB內(nèi)存以及500GB存儲(chǔ)硬盤(pán);
配備一塊2TB SATA硬盤(pán)做為證據(jù)硬盤(pán);