南京中泾数据系统有限公司-计算机现场快速取证系统

计算机现场快速取证系统


应用场景

定位于现场计算机数据的快速获取,是一套在不拆卸的情况下,快速获取目标计算机内各类证据文件的取证系统。
可以针对开机状态下的 Windows 操作系统(需选配Mac OS X取证组件)的计算机进行取证,也可以对关机状态下的计算机进行取证。

产品优势
重要数据的快速查找拷贝:主要对计算机上存在的安装文件列表、聊天记录文件、电子邮件、上网记录文件、系统加密数据、手机备份文件等重要信息进行快速的查找和拷贝,并支持在拷贝文件时同时计算文件 Hash 值。
快速:采用大容量 U 盘,支持 USB3.0 高速传输;账号密码获取 5 分钟内完成。
深入:独有的 32/64 Windows xp/vista/7/8/10 登陆账号密码提取。
操作简单:数据获取一键完成,适应现场取证特殊的应用需求。