用戶價(jià)值 CUSTOMER VALUES
分布式部署
將軟件部署到任意移動(dòng)設(shè)備,滿足現(xiàn)場(chǎng)對(duì)多臺(tái)設(shè)備并行勘驗(yàn),提高工作效率
即時(shí)通訊在線固定
基于微信登錄狀態(tài),一鍵對(duì)微信數(shù)據(jù)自動(dòng)化提取,避免了帶到實(shí)驗(yàn)室解析時(shí)需要使用手機(jī)聯(lián)網(wǎng)掃碼帶來的風(fēng)險(xiǎn)。
取證方式多樣
支持對(duì)windows/macOS/Linux等系統(tǒng)的在線/離線方式固定數(shù)據(jù);可以有效的解決筆記本現(xiàn)場(chǎng)難拆卸、無登錄密碼等眾多問題
產(chǎn)品功能 PRODUCT FUNCTIONS
脫密數(shù)據(jù)提取
對(duì)BitLocker、VeraCrypt等加密容器分區(qū)制作脫密邏輯鏡像。
離線取證
通過定制的Ubuntu和WinPE對(duì)涉案電腦進(jìn)行離線啟動(dòng),然后解析涉案電腦的文件系統(tǒng),對(duì)文件進(jìn)行定向提取或制作磁盤鏡像,并生成Hash值。支持Windows、macOS和Linux等平臺(tái)。
即時(shí)通訊在線數(shù)據(jù)提取
對(duì)登錄狀態(tài)的即時(shí)通訊軟件進(jìn)行解析,提取內(nèi)容痕跡,包含聊天記錄、轉(zhuǎn)賬記錄、通話記錄、通訊錄等信息。
賬號(hào)密碼提取
對(duì)遠(yuǎn)程連接工具、瀏覽器表單、無線網(wǎng)絡(luò)等應(yīng)用進(jìn)行痕跡分析,分析的內(nèi)容包含賬號(hào)、密碼、IP地址、端口等信息。
截屏與錄屏取證
現(xiàn)場(chǎng)取證系統(tǒng)支持截圖與錄屏取證。便于電子數(shù)據(jù)調(diào)查人員記錄取證的所有過程,做到取證過程可追溯。
勘驗(yàn)報(bào)告
現(xiàn)場(chǎng)取證系統(tǒng)的報(bào)告頁面支持動(dòng)態(tài)生成包含完整取證數(shù)據(jù)的勘驗(yàn)報(bào)告,電子數(shù)據(jù)調(diào)查人員可以對(duì)報(bào)告內(nèi)容進(jìn)行預(yù)覽,最終可以根據(jù)選擇內(nèi)容導(dǎo)出最終版的現(xiàn)場(chǎng)勘驗(yàn)報(bào)告。
軟件部署維護(hù)
支持將軟件部署到任意移動(dòng)設(shè)備上并生成五天臨時(shí)許可,保證在現(xiàn)場(chǎng)勘查時(shí)能夠?qū)Χ嗯_(tái)電腦進(jìn)行并行數(shù)據(jù)固定。
產(chǎn)品優(yōu)勢(shì) PRODUCT ADVANTAGE
macOS 在線取證
支持蘋果計(jì)算機(jī)的在線取證功能的系統(tǒng)。
取證方式多樣
支持在線 / 離線兩種方式獲取對(duì)象計(jì)算機(jī)數(shù)據(jù)。
適用場(chǎng)景多
不僅可用于現(xiàn)場(chǎng)計(jì)算機(jī)數(shù)據(jù)固定,還可用于實(shí)驗(yàn)室中高度集成的計(jì)算機(jī)數(shù)據(jù)提取。
固定數(shù)據(jù)全面
獲取數(shù)據(jù)配型豐富,支持鏡像獲取、動(dòng)態(tài)活動(dòng)記錄數(shù)據(jù)提取,動(dòng)態(tài)生成勘驗(yàn)報(bào)告。