电子物证现场勘查箱

产品用途：

　  电子物证现场勘查箱,对计算机、数码相机、数码摄像机、存储卡、移动硬盘、U盘以及其它电子存储设备现场取证与分析工具，支持 IDE、SATA、SCSI、存储卡以及 USB 等移动存储设备中嫌疑数据的快速获取、只读访问与快速分析。

勘查箱配置：MediaClone 12寸高速硬盘取证复制机，在安全的网络环境下，可以预览win7系统的源盘资料；获取方式有：1:1， 2:2，1:2 和 1:3；支持多种哈希校验：MD5/SHA1/SHA2；可利用AES 256位加密算法对整个硬盘进行加密；擦除标准：根据客户需要，可选择DOD标准（美国军用标准）和安全擦除两种标准；通过iSCSI协议，支持镜像至网络，并且从网络获取数据；支持多种格式获取：100% 位对位复制，Linux-DD镜像，E01，EX01；通过USB或者以太网端口，支持远程数据获取；支持SAS/SATA/e-SATA/USB/IDE/SCSI/MicroSATA/Mini SATA等多种接口；二进制关键词搜索；多语言界面 DE、SATA、SCSI 以及 SAS 等硬盘数据联集复制、数据分析（Forensic Explorer)接线，航空安全箱。内置ForensicExplorer司法分析软件，该软件集成镜像加载、数据恢复、数据检索、数据分析、注册表分析以及报告生成等多种功能，操作界面简单易用，是取证分析工作人员的必备工具.

产品性能：

   数据获取来源：硬盘，USB, 手机，网络

u  获取速度快： 最高速度：针对SAS/SATA-3的 6GB/秒的传输速率，最快获取速度可达37GB/分钟；基于SSD测试，速度可达31GB/分钟

u  性价比高：可以同时使用2个目标盘进行数据获取，同类产品使用相同的时间只能完成一个硬盘的复制

软件特点：

u  支持Window7系统

u  在安全的网络环境下，可以预览win7系统的源盘资料

u  获取方式有：1:1, 2:2, 1:2 和 1:3

u  支持多种哈希校验：MD5/SHA1/SHA2

u  可利用AES 256位加密算法对整个硬盘进行加密

u  擦除标准：根据客户需要，可选择DOD标准（美国军用标准）和安全擦除两种标准

u  通过iSCSI协议，支持镜像至网络，并且从网络获取数据

u  支持多种格式获取：100% 点对点复制，Linux-DD镜像，E01，EX01

u  通过USB或者以太网端口，支持远程数据获取

u  支持SAS/SATA/e-SATA/USB/IDE/SCSI/Micro SATA/Mini SATA等多种接口

u  二进制关键词搜索

u  多语言界面

u  可以和Encase，FTK，Nuix等多种计算机分析软件配套使用

硬盘特点：

u  支持SAS/SATA接口的4个硬盘插槽

u  12.1ʺLCD显示屏（分辨率1366×768），触摸屏

u  2个嫌疑盘USB3.0接口，2个目标盘USB3.0接口

一个以太网端口                                            

u  内置蓝牙键盘

u  两个3.5mm的音频接口

u  操作界面简单，便于操作

u  将获取的镜像文件上传至网络用于分享

u  网络数据获取

u  可载入第三方手机/平板电脑获取工具，进行手机/平板电脑取证

产品参数：

u  CUP：第四代四核i5处理器

u  内存：8GB DDR3， 可升级到16GB

u  PCIe-Express：第三代

u  128GB的固态硬盘

u  操作系统：Win7 64 Bit

u  UL/CE/PSE认证

u  输入电压： 100-240V/50-60Hz

u  尺寸/净重：15.00 × 12.13 × 6.90in/20.00 Lbs

u  温度：5°C - 55°C (40°F-130°F)

u  操作相对温度：20-60%无冷凝

产品特点：

u  用户自定义操作界面：全中文操作界面简单易用，操作界面简单易用，各窗口支持拖拽，用户可自定义各窗口支持拖拽，用户可自定义工作区域；

u  支持全面数据访问：用户可以查看和访问物理磁盘以及镜像文件中的所有数据，如系统文件、文件和磁盘闲散区域、打印文件记录、启动文件、分区表、文件分配表以及未使用簇等；

u  支持多种镜像格式：如DD、RAW、EnCase® (.E01, .L01, Ex01)、FTK® (.E01, .AD1 formats)、Forensic FileFormat .AFF、SMART®、ISO (CD andDVD image files)、VMWare®、ProDiscover®、Microsoft VHD、Apple DMG以及X-Ways E01和CTR等；

u  支持多种文件系统：如Windows FAT12/16/32,exFAT,NTFS，Macintosh HFS, HFS+以及EXT 2/3/4；

u  多线程处理：最大程度利用计算机的处理能力进行关键词搜索、数据挖掘、哈希校验以及文件签名分析等；

u  内置强大的脚本编程功能：用户可以使用已内置的脚本库（如肤色比对、注册表中的用户和系统信息和网络聊天记录等）或自由编写新的脚本程序；

u  支持多种数据查看模式,文件列表：按文件属性、扩展名、签名、哈希值、存储路径以及创建/访问/修改时间等方式查看和排序。磁盘格式：按磁盘结构查看和排序。缩略图：按缩略图的形式显示图片内容。文件浏览器：支持300多种文件格式，可在浏览器内部进行缩放、旋转、复制、搜索或是直接播放视频和音频文件。文本和十六进制显示。以文本或十六进制的形式对文件内容进行查看，自动解码；

u  文件区域：快速定位文件在磁盘中起始和结束的扇区；

u 支持快速标记和书签功能；

u  支持自定义过滤器：快速定位所需文件；

u  支持RAID磁盘阵列：如RAID,JBOD, RAID 0和RAID 5等；

u  支持哈希校验功能：可使用哈希库过滤已知文件或单独计算文件的哈希值；

u  关键词搜索：支持正则表达式；

u  索引搜索：内置索引搜索引擎，快速定位所需的关键词；

u  支持书签和报告生成：用户可以把所需的文件添加到书签中，并导出报告；

u  数据恢复和数据挖掘：支持对300多种文件格式，同时支持用户自定义脚本；

u  文件签名分析：自动识别和匹配分析扩展名；

u  注册表分析：使用内置的正则表达式脚本自动分析注册表中的数据；

u  VSC影子拷贝分析：直接对VSC影子拷贝与原镜像的智能比对和分析；