山西十一选五今天的:取證前鋒 (CSIR)

山西十一选五彩票空 www.ssxwa.icu

興百邦自主研發的取證前鋒(CSI Responder)是一款既符合司法取證要求又簡單易用的綜合現場取證工具,產品分為標準版、專業版和旗艦版。取證前鋒是在電子數據取證現場充分發揮獨特優勢,不拆卸目標計算機硬盤即可開展現場預檢、現場保全、現場動態仿真現場取證分析,實現現場取證“零等待“,具有獨特的應用創新理念,有效解決了現場取證遇到的各種問題?!〈送?,取證前鋒系統還具備較高的開放性,取證人員可以根據現場需要,自行安裝驅動程序(特別是硬盤驅動)及第三方取證分析軟件,實現取證系統功能的兼容性提升及功能擴展。

取證前鋒內置多款自主研發的取證工具:

  • 磁盤寫?;すぞ逤SI SuperBlock
  • 磁盤鏡像獲取工具CSI Imager
  • 磁盤虛擬掛載工具CSI Mounter
  • 動態仿真取證工具VMF
  • 計算機取證分析軟件取證神探SuperDetective等。

取證前鋒兼容性簡介:

  • 蘋果電腦取證

取證前鋒完美支持了對MacBook、MacBookAir、MacBook Pro筆記本、iMac一體機、MacPro等機型進行不拆硬盤場景下的硬盤鏡像制作,支持制作為E01、Ex01和DD等鏡像格式,支持直接訪問蘋果文件系統分區中所有文件,并提取特定的數據文件。興百邦技術團隊對蘋果實體店Apple Store中近3年銷售的機型進行測試,實現100%兼容。

支持蘋果專用TDM模式取證?(僅限旗艦版本),支持通過雷電(ThunderBolt2或ThunderBolt3)對目標計算機(蘋果電腦系列)進行高速硬盤數據鏡像、預檢及取證分析等。支持對Fusion混合磁盤及CoreStorage的蘋果電腦的硬盤鏡像獲取,無需再重組文件系統,支持蘋果最新macOS10.13(帶APFS文件系統)的磁盤的獲取。

  • 微軟Surface電腦取證

興百邦技術團隊對微軟Surface系列電腦進行了大量測試,支持對Surface非ARM架構的各種平板電腦及筆記本(Surface 3/Pro 4/Surface Book/Surface Laptop等)的證據固定,完美支持Surface電腦的設備加密磁盤的解密狀態鏡像制作。

Surface設備都內置TPM加密芯片,通常使用本地帳戶登錄即默認啟用設備加密(Device Encryption),它是一種基于TPM芯片的BitLocker簡單加密機制,加密機制與用戶密碼設置無關。此外,取證前鋒同時支持微軟賬戶登錄模式下的BitLocker加密磁盤數據獲取與數據解析(需提供用戶密碼或恢復密鑰)。

  • 其它市場主流品牌電腦取證

經過前期大量的設備實測,取證前鋒支持大部分市場主流筆記本、基于Intel架構的平板電腦(小米、華為、戴爾、SONY、華碩等)、臺式機及服務器進行不拆硬盤的鏡像獲取,固定現場電子證據。支持對帶有RAID軟硬件陣列的服務器的進行邏輯卷獲取,無需再進行RAID陣列重組;

聯系我們

在線咨詢:

電話:0592-3278928

郵件:[email protected]山西十一选五彩票空 www.ssxwa.icu

工作時間:周一至周五,9:30-18:30,節假日休息

QR code