★?通過公安部刑事技術(shù)產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心檢測認(rèn)證
專為現(xiàn)場計(jì)算機(jī)相關(guān)類電子物證的固定、提取、保全等工作需要而設(shè)計(jì)，配備專業(yè)、齊全的現(xiàn)場勘查工具組合，確保應(yīng)對各類現(xiàn)場情況。操作安全可靠，取證合法有效。

功能組成

ax-explor 系列電子物證現(xiàn)場勘查箱是一款針對計(jì)算機(jī)、數(shù)碼相機(jī)、數(shù)碼攝像機(jī)、存儲(chǔ)卡、移動(dòng)硬盤、u 盤以及其它電子存儲(chǔ)設(shè)備現(xiàn)場取證與分析工具，勘查箱內(nèi)置7gb/分鐘高速硬盤復(fù)制機(jī)，支持ide、sata、sas、scsi 以及usb 等存儲(chǔ)設(shè)備中嫌疑數(shù)據(jù)的快速獲取、只讀訪問與快速分析。

產(chǎn)品特點(diǎn)：

? ? ??n? 內(nèi)置美國原裝進(jìn)口quest2高性能硬盤取證復(fù)制機(jī)：

?quest2硬盤取證復(fù)制機(jī)是由美國logicube公司生產(chǎn)的硬盤司法取證復(fù)制機(jī)，該設(shè)備支持對ide、sata、scsi以及sas硬盤進(jìn)行取證，復(fù)制速度可達(dá)7gb/分鐘，支持外接raid功能模塊，支持對raid硬盤進(jìn)行取證，同時(shí)支持免拆機(jī)取證功能，無需對嫌疑計(jì)算機(jī)中的硬盤進(jìn)行拆卸，直接通過usb或1394接口獲取嫌疑數(shù)據(jù)。

ü? 支持對ide或sata硬盤進(jìn)行取證；

ü? 復(fù)制速度可達(dá)7gb/分鐘；

ü? 支持全盤鏡像和dd鏡像兩種數(shù)據(jù)獲取模式；

ü? 支持md5和sha-256哈希校驗(yàn)；

ü? 嫌疑硬盤始終處于寫保護(hù)狀態(tài)，有效避免對嫌疑數(shù)據(jù)的篡改；

ü? 自動(dòng)識(shí)別hpa和dco磁盤隱藏區(qū)域，并對其進(jìn)行解鎖；

ü? 支持?jǐn)?shù)據(jù)擦除功能，符合美國國防部dod標(biāo)準(zhǔn)；

ü? 可以通過內(nèi)置的usb或1394接口連接到計(jì)算機(jī)，作為ide和sata寫保護(hù)接口使用；

ü? 支持免拆機(jī)取證功能，無需對嫌疑計(jì)算機(jī)中的硬盤進(jìn)行拆卸，直接通過usb或1394接口獲取嫌疑數(shù)據(jù)；

ü? 支持關(guān)鍵字搜索功能，快速搜索嫌疑數(shù)據(jù)；

ü? 支持操作日志記錄功能；

n? 內(nèi)置ax-imager計(jì)算機(jī)在線取證工具，在嫌疑計(jì)算機(jī)開機(jī)的情況下快速獲取嫌疑數(shù)據(jù)：

ax-imager是一款計(jì)算機(jī)及服務(wù)器在線取證工具，通過ax-imager，調(diào)查員可以在嫌疑計(jì)算機(jī)開機(jī)的狀態(tài)下，通過計(jì)算機(jī)中自身的usb1.1、usb2.0、1394a、1394b或esata接口，將硬盤中的數(shù)據(jù)采用司法的鏡像方式，復(fù)制到本系統(tǒng)配備的1tb(1000gb)移動(dòng)硬盤中。復(fù)制速度可達(dá)2gb/分鐘。支持md5司法校驗(yàn)功能，確保司法有效性。

ü? 支持司法鏡像方式

ü? 支持單個(gè)文件、文件夾、分區(qū)和全盤多種復(fù)制方式

ü? 支持md5司法校驗(yàn)功能，確保司法有效性

ü? 支持usb1.1、usb2.0、1394a、1394b和esata接口復(fù)制

ü? 實(shí)測復(fù)制速度可達(dá)2gb/分鐘

ü? 程序無需安裝，可直接運(yùn)行，確保不會(huì)破壞嫌疑計(jì)算機(jī)中的數(shù)據(jù)

ü? 支持windows系統(tǒng)(fat12/16/32和ntfs)、sun solaris ufs和linux ext 2/3多種操作系統(tǒng)

ü? 支持ide/sata/scsi/sas各種接口硬盤

ü? 支持raid0/1/5各種raid磁盤格式

ü? 內(nèi)置1tb(1000gb) 移動(dòng)硬盤，用于存放證據(jù)(可按用戶要求升級(jí))

n? 內(nèi)置美國原裝進(jìn)口ide、sata、usb以及存儲(chǔ)卡等各種介質(zhì)寫保護(hù)和轉(zhuǎn)換接口：

ü? 支持ide3.5、2.5、1.8以及1.8zif硬盤寫保護(hù)；

ü? 支持sata3.5、2.5、1.8以及microsata硬盤寫保護(hù)；

ü? 支持usb移動(dòng)存儲(chǔ)設(shè)備寫保護(hù)；

ü? 支持全盤鏡像和dd 鏡像兩種數(shù)據(jù)獲取模式；

ü? 支持msc、ms pro、smc、cfc、md、xd、sdc以及c等各種存儲(chǔ)卡寫保護(hù)；

ü? 確保對嫌疑數(shù)據(jù)不會(huì)產(chǎn)生任何篡改，確保司法有效性。

n? 內(nèi)置高性能移動(dòng)處理分析平臺(tái)：

ü? cpu類型酷睿雙核i5處理器；

ü? 內(nèi)存容量**支持4g；

ü? 硬盤容量500g;

ü? 兼容各種類型司法分析軟件；

n? 預(yù)裝德國原裝進(jìn)口x-ways forensics專業(yè)司法分析軟件:

x-ways forensics是為計(jì)算機(jī)取證分析人員提供的一個(gè)功能強(qiáng)大的、綜合的取證、分析軟件，該軟件與winhex 緊密結(jié)合，包含winhex的所有基本功能和一些特有功能，用于快速恢復(fù)刪除的文件，支持關(guān)鍵字搜索功能。

ü? 支持磁盤克隆和鏡像功能，進(jìn)行完整數(shù)據(jù)獲取；

ü? 可分析 raw/dd/iso/vhd 格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu)，支持分段保存的鏡像文件；

ü? 支持對磁盤陣列jbod、raid 0、raid 5和動(dòng)態(tài)磁盤的重組、分析和數(shù)據(jù)恢復(fù)；

ü? 支持 fat12、fat16、fat32、exfat、tfat、ntfs、ext2、 ext3、 ext4、cdfs、iso9660、joliet以及udf 文件系統(tǒng)；

ü? 察看并完整獲取 ram 和虛擬內(nèi)存中的運(yùn)行進(jìn)程；

ü? 多種數(shù)據(jù)恢復(fù)功能，可對特定文件類型恢復(fù)；

ü? 可從磁盤或鏡像文件中收集殘留空間、空余空間、分區(qū)空隙中信息；

ü? 強(qiáng)大的物理搜索和邏輯搜索功能，可同時(shí)搜索多個(gè)關(guān)鍵詞；

ü? 內(nèi)置文件預(yù)覽功能，支持270種以上文件類型；

ü? 強(qiáng)大的動(dòng)態(tài)過濾功能，能以文件類型、哈希庫、時(shí)間、文件大小、注釋、報(bào)告表等方式組合進(jìn)行文件過濾；

ü? 膚色圖片檢測功能，(根據(jù)膚色比例，以畫廊方式排序，加速對、黑白圖片的搜索)；

ü? 內(nèi)置 windows 注冊表查看器(支持所有 windows 版本)，并自動(dòng)生成注冊表報(bào)告

n? 預(yù)裝美國原裝進(jìn)口passware密碼破解工具，快速破解各種加密文件:

passware kit forensic密碼破解工具套件是一套用于快速破解和恢復(fù)windows 帳戶、word 文檔、excel表格、outlook 電子郵件賬戶、access 數(shù)據(jù)庫、pdf、zip 和 rar 壓縮文件等密碼，支持多核心cpu和gpu計(jì)算技術(shù)，有效提高密碼破解速度，支持dna分布式密碼破解功能，可通過網(wǎng)絡(luò)連接至局域網(wǎng)內(nèi)空閑的計(jì)算機(jī)進(jìn)行分布式密碼破解。

ü? 支持windows 帳戶、word 文檔、excel表格、outlook 電子郵件賬戶、access 數(shù)據(jù)庫、pdf、zip 和 rar 壓縮文件等180多種的文件加密格式和類型；

ü? 自動(dòng)掃描計(jì)算機(jī)和網(wǎng)絡(luò)中的加密文件；

ü? 支持獲取計(jì)算機(jī)內(nèi)存中的數(shù)據(jù)；

ü? 支持gpu計(jì)算技術(shù)，有效提高密碼破解速度；

ü? 支持連接tableau tacc硬件加速器，有效提高密碼破解速度；

ü? 支持dna分布式和云計(jì)算密碼破解功能，可通過網(wǎng)絡(luò)連接至局域網(wǎng)內(nèi)空閑的計(jì)算機(jī)進(jìn)行分布式密碼破解；