電子物証專用取証平台(取証塔) 電子物証檢驗鑑定
產品特點
配置Inte Xeon E5-2630 x 2 CPU,配置32GB內存(2條16G金士頓服務器內存,801V1用的是8條4G三星服務器內存),配置1T硬盤作為系統盤,配置8TB的本地存儲(801V1用的是2塊3T盤組的陣列),配置2G顯存獨立顯卡(801V1用的是1G顯存獨立顯卡);
1. 支持對IDE/SATA/SAS/USB3.0等存儲介質進行單路或多路7快速只讀複製。每個存儲介質只讀複製速度可達7GB/分鐘,支持並行處理。
2.支持單獨或多路對存儲介質進行寫保護功能,可兼容多種存儲介質接口。
3. 支持對現場嫌疑計算操作系統原狀態還原,支持直接加載鏡像文件,查看和分析源盤數據。
4. 配備司法分析專用軟件,支持對嫌疑數據的快速預覽、恢復深度搜索分析,並導出檢驗報告;可分析RAW/DD/ISO/VHD格式原始數據鏡像文件中的完整目錄結構,支持分段報錯的鏡像文件;支持對磁盤陣列JBOD、RAID 0、RAID 5和動態磁盤的重組、分析和數據恢復;內置膚色圖片檢測功能;
5. 系統集成鏡像加載、數據恢復、數據檢索、數據分析、註冊表分析以及報告生成等多種功能,操作界面簡單易用,是取証分析工作人員的必備工具。
6. 用戶自定義操作界面:全中文操作界面簡單易用,各窗口支持拖拽,用戶可自定義工作區域
7.支持全面數據訪問:用戶可以查看和訪問物理磁盤以及鏡像文件中的所有數據,如系統文件、文件和磁盤閑散區域、打印文件記錄、啟動文件、分區表、文件分配表以及未使用簇等
8. 支持多種鏡像格式:如DD、RAW、EnCase® (.E01, .L01, Ex01)、FTK® (.E01, .AD1 formats)、Forensic File Format .AFF、SMART®、ISO (CD and DVD image files)、VMWare®、ProDiscover®、Microsoft VHD、Apple DMG以及X-Ways E01和CTR等
9. 支持多種文件系統:如Windows FAT12/16/32,exFAT,NTFS,Macintosh HFS, HFS+以及EXT 2/3/4
10. 多線程處理: 程度利用計算機的處理能力進行關鍵詞搜索、數據挖掘、哈希校驗以及文件簽名分析等
11. 內置強大的腳本編程功能:用戶可以使用已內置的腳本庫(如膚色比對、註冊表中的用戶和系統信息和網絡聊天記錄等)或自由編寫新的腳本程序
12. 支持多種數據查看模式,文件列表:按文件屬性、擴展名、簽名、哈希值、存儲路徑以及創建/訪問/修改時間等方式查看和排序
13. 磁盤格式:按磁盤結構查看和排序
14. 縮略圖:按縮略圖的形式顯示圖片內容
15. 文件瀏覽器:支持300多種文件格式,可在瀏覽器內部進行縮放、旋轉、複製、搜索或是直接播放視頻和音頻文件。以文本或十六進制的形式對文件內容進行查看,自動解碼
16. 文件區域:快速定位文件在磁盤中起始和結束的扇區
17. 支持快速標記和書籤功能支持自定義過濾器:快速定位所需文件。支持RAID磁盤陣列:如RAID, JBOD, RAID 0和RAID 5等。支持哈希校驗功能:可使用哈希庫過濾已知文件或單獨計算文件的哈希值。
18.關鍵詞搜索:支持正則表達式。索引搜索:內置索引搜索引擎,快速定位所需的關鍵詞。支持書籤和報告生成:用戶可以把所需的文件添加到書籤中,並導出報告。
19. 數據恢復和數據挖掘:支持對300多種文件格式,同時支持用戶自定義腳本。文件簽名分析:自動識別和匹配分析擴展名
20.· 快速恢復丟失的數據,如回收站清空、直接刪除(Shift+Delete)、快速格式化、磁盤分區表損坏以及病毒入侵等;
·支持文件預覽功能,可以在軟件中直接查看需要恢復的圖片,MS Office文檔,HTML網頁以及損坏文件中的文本信息;
·支持光盤數據恢復,可以從CD-RW和CD-R等光盤的坏扇區中讀取數據,支持CDFS以及UDF等光盤格式;
·全面兼容Windows各版本操作系統以及FAT 12/16/32/NTFS等磁盤格式;
·支持文件目錄的數據恢復;
·支持長文件名的數據恢復;
21.持Windows 帳戶、Word 文檔、Excel表格、Outlook 電子郵件賬戶、Access 數據庫、PDF、ZIP 和 RAR 壓縮文件等180多種的文件加密格式和類型;
·支持硬盤加密破解;
·自動掃描計算機和網絡中的加 ;
·支持獲取計算機內存中的數據;
·支持GPU計算技術,有效提高密碼破解速度;
·支持連接Tableau TACC硬件加速器,有效提高密碼破解速度;
·支持DNA分布式和云計算密碼破解功能,可通過網絡連接至局域網內空閑的計算機進行分布式密碼破解;
·可預置在U盤中,在嫌疑計算機中免安裝運行;
22. 註冊表分析:使用內置的正則表達式腳本自動分析註冊表中的數據,VSC影子拷貝分析:直接對VSC影子拷貝與原鏡像的智能比對和分析
配備三台液晶顯示器,支持分屏90度旋轉和分屏顯示度旋轉和分屏顯示: