DOC《HT150501》

支持USB设备硬件信息监测,包括基本信息、芯片健康程度扫描等功能;

闪存卡硬件信息检测,包括基本信息、健康程度识别等功能;

提供完整的预检报告;

硬盘复制 支持不少于4路高速硬盘复制同时工作,支持一对

一、一对多、四对四等硬盘复制模式;

支持4路读写与8路只读的切换,实现8路同时镜像;

源盘与目标盘自动加载并识别,在复制软件中实现通道和物理仓位一一对应;

支持IDE、SATA、SAS、USB等接口硬盘的高速复制,并行复制速度SATAIII硬盘每路最高可达39GB/min;

支持对异常扇区磁盘(如坏扇区)的多次尝试复制功能,多次尝试复制失败后系统自动跳过异常扇区继续进行复制操作. 支持自动识别HPA隐藏区域,并可进行复制、镜像等操作;

支持断点续传功能,可在出现临时停止或异常中断后从断点处继续执行复制操作;

具备高性能的镜像功能,支持 MD5,SHA1等格式的校验,支持DD镜像、E01镜像、AFF镜像文件制作功能,E01镜像复制时可设置压缩率、存放路径等参数;

支持多目标镜像功能,一对一镜像可同时镜像到网络存储、本地存储和目标盘;

支持将硬盘镜像文件直接还原到硬盘;

取证分析 具有静态取证、动态取证功能,可以实现自动调查分析操作、导出并打印报告;

支持Windows系统(包含Win10)、Mac OS X系统和Linux系统取证;

支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM磁盘、磁盘阵列重组,支持FAT

12、FAT

16、FAT

32、exFAT、NTFS、CDFS、UDF、Ext2/3/

4、HFSX/HFS+ UFS、ReiserFS、以及手机上的YAFFS

2、ROFS等多种文件系统格式的解析,及多种被删除数据的恢复;

支持E

01、Ex

01、L

01、DD、IMG、

001、ISO、DMG、VMDK、VHD、AFF、FTK等镜像文件的加载和分析;

支持EFS离线解密;

支持BitLocker离线解密;

支持FileVault2离线解密;

支持TrueCrypt加密文件/分区的自动检测和加载解密;

支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复;

支持对Office复合文件和PDF文件的搜索;

支持系统痕迹分析功能,可获取USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录等用户痕迹信息;

支持注册表被删除键名、键值的恢复,并能显示最后写入时间;

支持快速解析IE、Chrome、FireFox、

360、傲游、Opera、腾讯TT、世界之窗、搜狗等浏览器上网记录信息,方便分析用户网页浏览记录 支持解析QQ最新版本的聊天记录、好友信息、群组信息;

在未保存密码的情况下,也可能解析出聊天记录的内容;

可提取Foxmail、Office Outlook、UC、QQ、阿里旺旺、飞信、SKYPE、MSN等密码或密钥;

支持与取证信息网络查询联动,QQ/飞信/阿里旺旺/SKYPE等密钥可以直接推送到服务云进行破解;

支持对Foxmail、Outlook Express、Office Outlook、EML、MSG、网易闪电邮等客户端邮件内容的分析,并可恢复被删除的邮件信息;

支持照片Exif信息提取和分析;

支持快速搜索并定位反取证软件、加密文件等功能,支持对文件进行分类,并支持对视频文件进行分帧查看,提高调查速度;

支持快速提取各种网络下载工具的下载记录信息,包括迅雷、网际快车、电驴、超级旋风、比特彗星等下载软件;