免拆机镜像提取工具PK-Q3

PK-Q系列免拆机取证工具组是应用于计算机介质现场勘查及实验室预检的便携式工具组。设备搭配使用满足于“在线”、“离线”等环境下计算机介质勘查取证需求,开机状态下在线取证,关机状态下绕过登录密码离线引导取证。

弘德价
询价
配送至
有货,24小时内发货
平航电子取证产品旗舰店
店铺评分

商品评价 5.00
发货速度 5.00
售后服务 5.00
  • 热销商品
  • 热门关注
  • 商品介绍
  • 商品评价

1. 启动盘内为独立Win10 x64系统,兼容绝大多数取证软件,可任意安装;系统内保留所有文件、软件,重启数据不丢失;

2. 采用SSD固态硬盘架构,极速启动,快速传输数据;

3. 单一设备,内置4TB超高速顶级固态硬盘,并自动生成“动态 Raid0” 分区

4. ★内置2个雷电3接口,2个USB 3.1 Gen 2接口,可外接电源

5. 支持“在线”、“离线”双重环境使用;

6. ★支持启动Windows XP、Windows 7、Windows Vista、Windows 8、Windows 10等系统设备;

7. 支持启动Linux系统(包括麒麟、UbuntuRed hatCentOS等系统)设备;

8. ★支持启动MacOS全系版本系统设备;

9. 支持uEFI、Legacy启动模式;

10. ★在线模式支持提取微信密钥,可用于离线数据分析;

11. ★支持硬盘挂载控制,支持只读、读写属性控制;

12. 支持磁盘物理镜像、内存物理镜像,提供MD5、SHA1Hash校验方式;

13. ★支持多线程磁盘物理镜像提取,提取速度增加10倍拷贝速度峰值可达130GB/分

14. 镜像获取支持断点续传功能

15. 在线取证支持系统痕迹扫描:

1) 支持获取计算机系统运行状态,包括运行进程、运行服务、网络连接状态等;

2) ★支持对计算机所有账户的进行注册表痕迹分析,获取连接过的USB设备、最近使用过的用户文档、最近使用过的文件夹等使用痕迹

3) 支持获取Internet Explorer、Firefox、Chrome等浏览器浏览记录及保存的用户账号、密码

4) ★支持计算机常用软件痕迹记录获取,包括Office、360浏览器、UC浏览器、WinRAR、迅雷等

5) ★支持获取计算机中360、豌豆荚等手机同步软件中保存的用户手机信息

6) 支持导出取证结果至HTML报告

16. 支持磁盘文件恢复, 即时恢复删除文件数据;


好评度
100%
  • 全部评价
  • 晒图
  • 追评
  • 好评
  • 中评
  • 差评