序號

功能

功能參數(shù)

1

智能取證

采用大尺寸觸控方式，取證分析工作所見即可得；

支持自定義取證流程，可固定常用取證方案，一鍵完成取證工作；

支持檢材錄入及案件管理功能

2

硬盤復(fù)制

硬盤復(fù)制功能支持一對一、一對二、二對二復(fù)制，并提供SATA/SAS免接線直插式只讀接口

源盤只讀接口支持分別或同時(shí)對硬盤進(jìn)行加載/卸載；

支持IDE、SATA、SAS、USB等接口硬盤的高速復(fù)制，并行復(fù)制速度SATAIII硬盤每路最高可達(dá)39GB/min；

支持對異常扇區(qū)磁盤(如壞扇區(qū))的多次嘗試復(fù)制功能，多次嘗試復(fù)制失敗后系統(tǒng)自動(dòng)跳過異常扇區(qū)繼續(xù)進(jìn)行復(fù)制操作

支持對目標(biāo)計(jì)算機(jī)進(jìn)行不拆機(jī)硬盤復(fù)制；

支持?jǐn)帱c(diǎn)續(xù)傳功能，可在出現(xiàn)臨時(shí)停止或異常中斷后從斷點(diǎn)處繼續(xù)執(zhí)行復(fù)制操作；

支持在硬盤復(fù)制或鏡像時(shí)進(jìn)行關(guān)鍵詞搜索，并可將結(jié)果直接導(dǎo)入內(nèi)置取證分析軟件進(jìn)行分析；

具備高性能的鏡像功能，支持 MD5，SHA1等格式的校驗(yàn)，支持DD鏡像、E01鏡像、AFF鏡像文件制作功能，E01鏡像復(fù)制時(shí)可設(shè)置壓縮率、存放路徑等參數(shù)；支持將硬盤鏡像文件直接還原到硬盤；

3

取證分析

具有自動(dòng)取證、索引搜索功能，可以實(shí)現(xiàn)自動(dòng)調(diào)查分析操作、導(dǎo)出并打印報(bào)告

★ 支持Windows系統(tǒng)（最高支持win10）、Mac OS X系統(tǒng)（最高支持Mac10.11）和Linux系統(tǒng)取證

支持基本磁盤/動(dòng)態(tài)磁盤、MBR磁盤/GPT磁盤、LDM/LVM磁盤、磁盤陣列重組，支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+   UFS、ReiserFS、XFS、JFS、以及手機(jī)上的YAFFS2、ROFS等多種文件系統(tǒng)格式的解析，及多種被刪除數(shù)據(jù)的恢復(fù)；

支持E01、Ex01、L01、DD、IMG、001、ISO、DMG、VMDK、VHD、AFF、Lx01、GHO、VDI、DVD、HDD、HDS、QCOW2等鏡像文件的加載和分析；

支持RAID-5HP和RAID-6的RAID磁盤組加載；

支持EFS離線解密；支持BitLocker離線解密；支持FileVault2離線解密

支持TrueCrypt加密文件/分區(qū)的自動(dòng)檢測和加載解密

支持索引搜索，對設(shè)備進(jìn)行索引后，對文件名和內(nèi)容可實(shí)現(xiàn)秒級搜索相應(yīng)

★ 支持自定義報(bào)告，摘錄功能可以將數(shù)據(jù)片段、文本信息、文件信息、取證結(jié)果或其它類型的數(shù)據(jù)添加到摘錄視圖中，并可將摘錄數(shù)據(jù)生成報(bào)告以自定義模板形式導(dǎo)出。

支持簡單刪除文件恢復(fù)、格式化后的文件恢復(fù)、被刪除的磁盤分區(qū)恢復(fù)、根據(jù)文件頭尾特征對被刪除文件進(jìn)行恢復(fù)

支持系統(tǒng)痕跡分析功能，可獲取USB設(shè)備使用記錄、應(yīng)用程序運(yùn)行痕跡、用戶最近訪問記錄、回收站刪除記錄等用戶痕跡信息

支持注冊表被刪除鍵名、鍵值的恢復(fù)，并能顯示最后寫入時(shí)間

支持快速解析IE、Chrome、Firefox、360、傲游、Opera、騰訊TT、世界之窗、搜狗、Microsoft   Edge等瀏覽器上網(wǎng)記錄信息，方便分析用戶網(wǎng)頁瀏覽記錄

★ 支持解析QQ聊天記錄、好友信息、群組信息；在未保存密碼的情況下，也可能解析出聊天記錄的內(nèi)容；

★ 在聯(lián)網(wǎng)及獲取綁定手機(jī)的情況下，支持解析電腦版微信聊天記錄、好友信息、群組信息

可提取Foxmail、Office Outlook、UC、QQ、阿里旺旺、飛信、SKYPE、MSN、RTX、飛秋、營銷QQ等密碼或密鑰；

支持與取證信息網(wǎng)絡(luò)查詢聯(lián)動(dòng)，QQ/飛信/阿里旺旺/SKYPE等密鑰可以直接推送到服務(wù)云進(jìn)行破解；

支持對Foxmail、Outlook Express、Office Outlook、EML、MSG、DreamMail、Win10郵件客戶端、Thunderbird、網(wǎng)易閃電郵等客戶端郵件內(nèi)容的分析，并可恢復(fù)被刪除的郵件信息；

支持照片Exif信息提取和分析；

支持百度拼音 、搜狗拼音、搜狗五筆、QQ拼音等輸入法應(yīng)用的解析；

支持iCloud、金山快盤、OneDrive云盤、騰訊微云、360云盤等云存儲(chǔ)應(yīng)用的解析；

★ 支持快速搜索并定位反取證軟件、加密文件等功能，支持對文件進(jìn)行分類，并支持對視頻文件進(jìn)行分幀查看，提高調(diào)查速度；

支持快速提取各種網(wǎng)絡(luò)下載工具的下載記錄信息，包括迅雷、網(wǎng)際快車、電驢、超級旋風(fēng)、比特彗星等下載軟件；

支持快速搜索并解析Windows日志、Apache日志和IIS日志信息；

支持密碼/密鑰檢索功能，包含BitLocker、FileVault2、WiFi密鑰的自動(dòng)檢索

★ 支持動(dòng)態(tài)取證功能（工具集內(nèi)），獲取計(jì)算機(jī)系統(tǒng)運(yùn)行狀態(tài)下的動(dòng)態(tài)信息，包括系統(tǒng)進(jìn)程、各種通訊及網(wǎng)絡(luò)服務(wù)帳號和密碼、上網(wǎng)記錄及網(wǎng)絡(luò)連接信息等；

支持對多個(gè)磁盤或鏡像的并行數(shù)據(jù)分析（含關(guān)鍵詞搜索）

支持關(guān)鍵詞快速搜索，支持正則表達(dá)式；

★支持文件簽名分析，快速查找可疑簽名文件；并根據(jù)文件簽名等特征信息，在未分配簇、Pagefile.sys、Hiberfil.sys等位置進(jìn)行文件簽名恢復(fù)

支持在未分配簇、PageFile.sys、Hiberfil.sys等位置進(jìn)行取證分析；

支持工具集功能，提供動(dòng)態(tài)取證、QQ密鑰獲取、內(nèi)存鏡像解析、內(nèi)存鏡像制作、人臉識別、銀行卡采集、反恐利劍等應(yīng)用。

提供RAID自盤組自動(dòng)計(jì)算磁盤序列功能，可提供最符合條件的RAID類型建議；

支持MD5、SHA-1、SHA-256等多種哈希值計(jì)算；

支持按時(shí)間線方式瀏覽文件和取證結(jié)果；

支持自動(dòng)生成報(bào)告，方便后續(xù)瀏覽與整理。

支持將取證結(jié)果直接導(dǎo)出到數(shù)據(jù)邏輯關(guān)系分析軟件中進(jìn)行分析；

4

操作系統(tǒng)仿真

支持對物理磁盤和鏡像文件兩種介質(zhì)存儲(chǔ)方式的仿真取證

支持對Windows操作系統(tǒng)（最新支持Windows10，支持微軟賬戶破解）的80多個(gè)版本進(jìn)行仿真取證

支持對MAC OS操作系統(tǒng)（最新支持10.11，支持加密磁盤仿真）的20多個(gè)版本進(jìn)行仿真取證

支持對Linux（最新支持Ubuntu 14.10）的20多個(gè)版本進(jìn)行仿真取證；

支持對GPT格式大容量磁盤的識別和仿真；

支持多鏡像仿真；

支持Windows系統(tǒng)仿真失敗時(shí)的智能修復(fù)；

支持Windows、MAC、Linux操作系統(tǒng)登錄密碼的繞過功能；

支持Windows操作系統(tǒng)仿真后特定數(shù)據(jù)獲取功能

支持對全盤鏡像或分區(qū)鏡像（DD鏡像、E01鏡像等）的仿真取證，可直接查看DD、E01鏡像中的分區(qū)、操作系統(tǒng)及用戶等重要信息；

支持Windows全自動(dòng)仿真，可一鍵完成硬盤的仿真；

支持對Windows 操作系統(tǒng)獲取信息不少于：系統(tǒng)信息、易失數(shù)據(jù)、賬號密碼、上網(wǎng)痕跡、用戶痕跡等五大類重要數(shù)據(jù)；

支持對Windows系統(tǒng)的用戶操作痕跡進(jìn)行時(shí)間線播放；

5

手機(jī)采集

支持Android、iOS智能手機(jī)系統(tǒng)。

支持獲取手機(jī)通訊簿、短信及通話記錄信息

支持獲取手機(jī)媒體文件，包括音頻文件、視頻文件等。

支持提取SIM卡上的通訊錄、短息、通話記錄。

支持iPhone和Android手機(jī)已刪除數(shù)據(jù)的恢復(fù)，包括已刪除的電話簿、短信、通話記錄、日程表等信息。其中iPhone手機(jī)越獄和未越獄均可實(shí)現(xiàn)刪除數(shù)據(jù)恢復(fù)；Android手機(jī)可自動(dòng)ROOT后進(jìn)行刪除數(shù)據(jù)恢復(fù)。

支持多種應(yīng)用程序痕跡記錄解析，包括QQ、移動(dòng)飛信、Skype、上網(wǎng)記錄、郵箱、微博、微信等軟件信息的解析和Wi-Fi、藍(lán)牙等連接記錄的解析和提取。

6

視頻采集

提供網(wǎng)絡(luò)視頻采集功能，可支持多臺(tái)錄像機(jī)設(shè)備同時(shí)進(jìn)行視頻采集。

提供硬盤視頻采集功能，可安全、快速從硬盤獲取視頻數(shù)據(jù)。

提供刪除視頻恢復(fù)功能，可自動(dòng)恢復(fù)已刪除視頻文件

內(nèi)置離線地圖，可方便在地圖上進(jìn)行標(biāo)注及案件研判工作

內(nèi)置通用播放器，支持播放超過500種格式的視頻文件

支持在下載前進(jìn)行視頻搜索、預(yù)播放，提升現(xiàn)場采集效率。

7

計(jì)算機(jī)在線快速采集

獲取目標(biāo)計(jì)算機(jī)的內(nèi)存鏡像。

支持密碼繞過及離線取證。

獲取系統(tǒng)信息、易失數(shù)據(jù)、賬號及密碼、郵件等信息。

支持在數(shù)據(jù)采集過程中進(jìn)行屏幕截圖、錄制

支持內(nèi)存鏡像、屏幕錄制和采集數(shù)據(jù)的MD5值計(jì)算。

支持以幻燈片方式播放用戶的使用痕跡

支持對采集的磁盤分區(qū)目錄無痕瀏覽、搜索。

支持將采集的數(shù)據(jù)導(dǎo)出或上傳至蛛網(wǎng)服務(wù)器。

支持采集策略調(diào)整，提供精靈數(shù)據(jù)管理工具。

序號

功能

功能參數(shù)

1

技術(shù)功能要求

★1. 支持各類型計(jì)算機(jī)，在線和離線狀態(tài)均支持Windows、Linux和MacOS操作系統(tǒng)。

2. 免拆機(jī)復(fù)制，適用于多種設(shè)備，如超極本、Macbook系列等內(nèi)置難以拆卸的固態(tài)硬盤的數(shù)據(jù)獲取。

在線模式支持內(nèi)存、端口、網(wǎng)絡(luò)連接、服務(wù)、進(jìn)程等易失數(shù)據(jù)。

★4. 在線模式支持提取QQ9.X版本的密鑰文件。

5. 一鍵硬盤鏡像獲取，速度實(shí)測超過7.2/分鐘，尤其適用于超極本及Macbook等的固態(tài)硬盤復(fù)制

★6. 一鍵快速日志提取，支持的日志類型包括系統(tǒng)日志（Windows、Linux等主流發(fā)行版本）、中間件日志（Apache、IIS、   IBM HTTP Server、JBoss、Nginx、Resin、Tomcat、TongWeb、Weblogic、Websphere等）、數(shù)據(jù)庫日志（SQL   Server、 MySQL、Oracle、PostgreSQL等）

7. 一鍵快速文件提取，支持提取文檔、圖片、壓縮文件等特定類型的文件，支持自定義文件后綴，同時(shí)支持文件實(shí)體及文件列表的提取

8. 哈希校驗(yàn)，復(fù)制過程中支持計(jì)算MD5、CRC32、SHA1及SHA256，確保數(shù)據(jù)的原始性和唯一性，確保司法取證的有效性。

9. 全程自動(dòng)屏幕錄像，確保操作過程全程可追溯。

★10. 內(nèi)置2TB存儲(chǔ)，2.5寸USB 3.0移動(dòng)硬盤作為載體，無需額外軟件狗，支持多案件數(shù)據(jù)存儲(chǔ)。