點擊圖片查看大圖 詳細說明
硬盤復制
u 支持IDE、SATA、SAS、SCSI、USB等接口硬盤的高速復制。
u 支持一對一、一對二、二對二復制。
u 平均復制速度大于6GB/min，SSD固體硬盤實測可達11GB/min。
u 支持在不降低硬盤復制速度的同時對硬盤進行MD5、SHA-1校驗。
u 支持同時對2塊硬盤制作鏡像文件，支持DD、001、E01等鏡像文件的制作。
u 支持對目標計算機(支持蘋果系統)進行不拆機硬盤復制。
快速分析
u 支持通過啟動光盤或者優盤運行“取證精靈”，不拆機的方式進行在線取證分析。
u 支持對源盤數據進行快速分析，快速提取源盤上相關重要文件，保證在分析、查看結果的同時，不影響硬盤復制速度。
高級分析
u 內置取證大師專業版，具有自動、高效、全面的取證分析功能。
u 支持對磁盤中的數據進行深度分析及數據恢復。
u 全面分析USB設備使用記錄、提取用戶最近訪問記錄，解析IE/傲游/360等瀏覽器上網記錄信息，支持QQ、移動飛信、阿里旺旺、SKYPE、MSN等即時通訊軟件聊天記錄信息的解析，并可快速恢復Foxmail、Outlook Express等客戶端郵件被刪除內容。
u 支持QQ、飛信、阿里旺旺、Foxmail、Outlook Express、Office Outlook等密碼或密鑰的提取。
仿真取證
u 以所見及所得的方式來對仿真后的操作系統環境進行取證分析。
u 能夠提取靜態取證分析時無法獲得的“特定數據”
u 適用于各類動態數據提取、惡意代碼分析和數據庫取證分析。
u 支持磁盤以及DD、001、E01等鏡像文件的直接仿真。
批量取證
u 可快速批量生成現場快速分析工具“取證精靈”U盤，對現場正在運行的大量計算機系統進行數據快速提取及分析(如企業單位、網吧等場合)。
u 可制定各種現場取證策略，提取特定數據，加快數據提取速度。特定數據包括上網記錄、即時通訊信息、電子郵件、加密文件、各類文檔等。
u 支持現場直接分析，或現場只導出相關重要文件，縮短現場信息獲取時間。
u 支持預先設置關鍵詞信息，現場快速查獲要找的機器。