.刑事現(xiàn)場電子物證勘查箱手機(jī)取證設(shè)備-技偵手機(jī)號碼定位分析取證設(shè)備
1) 證據(jù)只讀功能：支持SAS、SATA、IDE、SCSI、USB與各種存儲卡端口只讀，提供四路SAS/SATA 只讀鎖與一路多功能只讀鎖，系統(tǒng)具有6路只讀鎖同時工作的并行處理能力。
2) 支持無痕繞過Windows操作系統(tǒng)（包括最新的Windows Vista和Windows 7）的登錄密碼直接進(jìn)入操作系統(tǒng)進(jìn)行取證。
3) 全球領(lǐng)先的不拆機(jī)硬盤高速復(fù)制，速度最高可達(dá)7.5GB/min（通過ExpressCard轉(zhuǎn)換不拆機(jī)復(fù)制速度平均可達(dá)3GB/min）。
4) 支持對各種筆記本（包括蘋果筆記本）進(jìn)行不拆機(jī)硬盤復(fù)制。
5) 支持常見品牌服務(wù)器及RAID陣列的不拆機(jī)硬盤復(fù)制。
6) 支持部分采用SAS硬盤的服務(wù)器的不拆機(jī)復(fù)制。
7) 支持對正在運行Windows系統(tǒng)平臺進(jìn)行在線硬盤復(fù)制。
8) 支持全盤復(fù)制、自定義扇區(qū)復(fù)制，可有效跳過壞扇區(qū)。
9) 支持將源盤數(shù)據(jù)位對位地獲取為DD鏡像文件，鏡像文件可以使用取證大師、EnCase、FTK等軟件直接進(jìn)行分析。
10) 可以選擇在硬盤復(fù)制的同時進(jìn)行MD5和SHA1驗證。
11) 具備數(shù)據(jù)擦除功能。
12) 支持對Windows操作系統(tǒng)進(jìn)行離線或在線特定數(shù)據(jù)獲取。
13) 可制定各種現(xiàn)場取證策略，提取特定數(shù)據(jù)，加快數(shù)據(jù)提取速度。
14) 中文界面顯示，操作簡單方便。
增加Windows操作系統(tǒng)密碼hash值提取功