郑州鹏威警用装备有限公司

地址:郑州市金水区丰产路113号6幢1单元
             404号

电话:0371-69125252
             13783521929

您现在的位置:首页 > 产品中心 > 电子物证>现场电子取证勘察箱

Rd-Xw电子取证勘察箱

● 体积轻小,方便携带,体积与3.5英寸硬盘大小相同;

● 复制速度可达6GB/分钟;

● 支持3.5英寸和2.5英寸的IDE和SATA硬盘接口;

● 嫌疑硬盘始终处于写保护状态,有效避免对嫌疑数据的篡改;

● 自动识别HPA和DCO磁盘隐藏区域,并对其进行解锁;

● 可以通过内置的USB接口连接到计算机,作为IDE和SATA写保护接口使用;

● 支持数据擦除功能,符合美国国防部DoD标准;

● 支持操作日志记录功能;

● 支持磁盘克隆和镜像功能,进行完整数据获取;

● 可分析RAW/DD/ISO/VHD格式原始数据镜像文件中的完整目录结构, 支持分段保存的镜像文件;

● 支持对磁盘阵列JBOD、RAID0、RAID5和动态磁盘的重组、分析和数据恢复;

● 支持FAT12、FAT16、FAT32、exFAT、TFAT、NTFS、Ext2、 Ext3、Ext4、 CDFS、ISO9660、Joliet以及UDF文件系统;

● 查看并完整获取RAM和虚拟内存中的运行进程;

● 多种数据恢复功能,可对特定文件类型恢复;

● 可从磁盘或镜像文件中收集残留空间、空余空间、分区空隙中信息;

● 强大的物理搜索和逻辑搜索功能,可同时搜索多个关键词;

● 内置文件预览功能,支持270种以上文件类型;

● 强大的动态过滤功能,能以文件类型、哈希库、时间、文件大小、注释、 报告表等方式组合进行文件过滤;

● 内置 Windows 注册表查看器(支持所有 Windows 版本),并自动生成注册表报告;

● 勘察箱中配备了X-Ways Forensics取证工具,可配合WinFE取证优盘实现数据获取和过滤, 可配合ISCSI实现局域网内数据获取

● 可以对各种移动存储设备、光盘、闪存卡进行数据获取和校验,甚至进行实时的数据分析。

郑州鹏威科贸有限公司 2014 版权所有 copyright 2000-2014 pwkm.com all rights resrved

地址:郑州市金水区丰产路113号6幢1单元404号  联系电话:13783521929  0371-69125252

在线咨询