現(xiàn)場取證
現(xiàn)場取證系統(tǒng)
具體介紹
現(xiàn)場取證系統(tǒng)是一款針對計算機的現(xiàn)場勘驗與調(diào)查工具，集計算機的易失數(shù)據(jù)固定、文件提取、制作鏡像、生成勘驗報告功能于一體。該系統(tǒng)擁有離線和在線兩種取證方式，支持Windows、MacOS和Linux三大主流系統(tǒng)。同時，該系統(tǒng)支持計算獲取數(shù)據(jù)的校驗值，輔助取證的截屏、錄像取證功能，可完整的記錄取證過程，確保獲取數(shù)據(jù)的原始性和勘驗過程的可追溯性。
系統(tǒng)特點
支持多平臺
系統(tǒng)支持在Windows、macOS、Linux三大系統(tǒng)平臺上運行和取證。
離線取證
通過離線啟動對象計算機，進入取證系統(tǒng)的方式獲取數(shù)據(jù)的稱為離線取證。離線取證支持針對Windows、macOS和Linux三大系統(tǒng)計算機的電子數(shù)據(jù)固定，包括獲取硬盤/卷鏡像、獲取文件、系統(tǒng)痕跡分析提取和硬盤克隆。
Windows在線取證
Windows在線取證場景不僅支持離線取證的所有功能，還支持內(nèi)存數(shù)據(jù)取證和系統(tǒng)正在運行的易失數(shù)據(jù)（賬戶密碼、用戶記錄和動態(tài)網(wǎng)絡數(shù)據(jù)等）取證。
macOS在線取證
系統(tǒng)支持在macOS上直接運行取證程序獲取Mac設備硬盤/卷中的數(shù)據(jù)。支持獲取硬盤/卷鏡像、內(nèi)存鏡像。
靈活的數(shù)據(jù)提取策略
系統(tǒng)基于案件類型的數(shù)據(jù)提取策略，根據(jù)案件確定默認的數(shù)據(jù)提取項，且支持現(xiàn)場修改提取項。數(shù)據(jù)提取策略支持編輯默認策略和新增策略?？梢詽M足不同用戶的需求。
適用場景多
系統(tǒng)具備完整的計算機現(xiàn)場勘驗功能與鏡像功能，合適調(diào)查人員現(xiàn)場勘驗使用，也適用在針對高度集成的計算機數(shù)據(jù)固定場景中。
應用場景
現(xiàn)場勘驗
案發(fā)現(xiàn)場計算機的數(shù)據(jù)勘驗、固定及保全。
實驗室不拆機取證
實驗室中不拆機數(shù)據(jù)提取，特別是針對高度集成的一體化設備的數(shù)據(jù)獲取，因為此類計算機的硬盤難以拆卸，通過現(xiàn)場取證系統(tǒng)可以不拆機直接獲取取證對象數(shù)據(jù)。
系統(tǒng)特點
支持多平臺
系統(tǒng)支持在Windows、macOS、Linux三大系統(tǒng)平臺上運行和取證。
離線取證
通過離線啟動對象計算機，進入取證系統(tǒng)的方式獲取數(shù)據(jù)的稱為離線取證。離線取證支持針對Windows、macOS和Linux三大系統(tǒng)計算機的電子數(shù)據(jù)固定，包括獲取硬盤/卷鏡像、獲取文件、系統(tǒng)痕跡分析提取和硬盤克隆。
Windows在線取證
Windows在線取證場景不僅支持離線取證的所有功能，還支持內(nèi)存數(shù)據(jù)取證和系統(tǒng)正在運行的易失數(shù)據(jù)（賬戶密碼、用戶記錄和動態(tài)網(wǎng)絡數(shù)據(jù)等）取證。
macOS在線取證
系統(tǒng)支持在macOS上直接運行取證程序獲取Mac設備硬盤/卷中的數(shù)據(jù)。支持獲取硬盤/卷鏡像、內(nèi)存鏡像。
靈活的數(shù)據(jù)提取策略
系統(tǒng)基于案件類型的數(shù)據(jù)提取策略，根據(jù)案件確定默認的數(shù)據(jù)提取項，且支持現(xiàn)場修改提取項。數(shù)據(jù)提取策略支持編輯默認策略和新增策略?？梢詽M足不同用戶的需求。
適用場景多
系統(tǒng)具備完整的計算機現(xiàn)場勘驗功能與鏡像功能，合適調(diào)查人員現(xiàn)場勘驗使用，也適用在針對高度集成的計算機數(shù)據(jù)固定場景中。
應用場景
現(xiàn)場勘驗
案發(fā)現(xiàn)場計算機的數(shù)據(jù)勘驗、固定及保全。
實驗室不拆機取證
實驗室中不拆機數(shù)據(jù)提取，特別是針對高度集成的一體化設備的數(shù)據(jù)獲取，因為此類計算機的硬盤難以拆卸，通過現(xiàn)場取證系統(tǒng)可以不拆機直接獲取取證對象數(shù)據(jù)。