市场优势

MARKET ADVANTAGE

获得多项资质荣誉, 彰显技术实力

产品已通过公安部信息安全产品检测中心检测;具备软件著作权证书。

保证数据不被篡改,完全符合司法取证要求

在线版本免安装、占用内存小,离线版本基于Linux系统深度定制,保持原始计算机硬盘始终处于只读状态,确保数据不被篡改,完全符合司法取证要求。

实测性能强, 用户体验好

区别于传统的U盘启动外接移动硬盘的现场勘验方式,该系统以大容量高速2.5寸移动硬盘为载体,兼顾了高性能、长寿命和简操作,实测硬盘镜像速度超过7.2G/分钟。

为一线办案人员量身定做, 已成现场勘验的标配工具

该系统为一线办案人员量身定做,支持Windows、Linux等各类型各版本操作系统,兼顾计算机的开关机状态,都可实现一键快速提取日志和一键快速硬盘镜像的功能。完全适应复杂环境下的现场勘验需求,堪称现场勘验的标配工具

客户受益

Customer Benefits

应用行业

公检法、纪委、烟草、海关、国安等执法机关及大中型企事业单位

客户获益

为现场办案人员量身定做的现场勘验标配工具,适应了各种复杂环境下的办案条件,且保证数据不被篡改,完全符合司法取证需求

产品功能

Product Functions

分类导出

自动将提取到的日志文件分类导出,便于后期深入分析

离线启动

通过系统内置系统启动计算机,以只读方式挂载原机存储设备,确保原始计算机数据始终不被篡改

哈希校验

复制过程中支持计算MD5、CRC32、SHA1及SHA256

镜像获取

计算机处于开机或关机状态下,一键进行硬盘镜像获取

日志提取

计算机处于开关或关机状态下,一键提取操作系统、中间件和数据库日志

分类导出

自动将提取到的日志文件分类导出,便于后期深入分析

离线启动

通过系统内置系统启动计算机,以只读方式挂载原机存储设备,确保原始计算机数据始终不被篡改

哈希校验

复制过程中支持计算MD5、CRC32、SHA1及SHA256

镜像获取

计算机处于开机或关机状态下,一键进行硬盘镜像获取

日志提取

计算机处于开关或关机状态下,一键提取操作系统、中间件和数据库日志

分类导出

自动将提取到的日志文件分类导出,便于后期深入分析

离线启动

通过系统内置系统启动计算机,以只读方式挂载原机存储设备,确保原始计算机数据始终不被篡改

哈希校验

复制过程中支持计算MD5、CRC32、SHA1及SHA256

镜像获取

计算机处于开机或关机状态下,一键进行硬盘镜像获取

日志提取

计算机处于开关或关机状态下,一键提取操作系统、中间件和数据库日志

分类导出

自动将提取到的日志文件分类导出,便于后期深入分析

离线启动

通过系统内置系统启动计算机,以只读方式挂载原机存储设备,确保原始计算机数据始终不被篡改

哈希校验

复制过程中支持计算MD5、CRC32、SHA1及SHA256

镜像获取

计算机处于开机或关机状态下,一键进行硬盘镜像获取

日志提取

计算机处于开关或关机状态下,一键提取操作系统、中间件和数据库日志

技术指标

Technical Specification

技术参数
服务器、网站、数据库日志一键提取,自动打包zip
独家支持Linux在线(Linux GUI版本)
自带2T存储,一键镜像
一键硬盘镜像获取,速度实测超过7.2G/分钟
内置2TB存储,2.5寸USB 3.0移动硬盘作为载体,支持多案件数据存储
独家支持PCIE通道硬盘的苹果笔记本(如MBP 2017款等)