功能简介

E5350计算机取证密码分析系统是国内自主研发，具备自主支持产权，是一款集证据提取、证据分析、人物关系展示、报告生成，密码破解分析只读保护等功能于一体的计算机综合取证分析密码破解工作站。操作简洁、流畅，方便，是电子数据取证分析人员必备的分析设备。

只读访问

支持SATA，PCIe，USB只读保护，支持Compact Flash，MicroDrive，Memory Stick，Memory Stick Pro Duo，Secure Digital Card (SDC, SDHC and SDXC)，MicroSD，MultiMedia Card (MMC)等多媒体卡只读

计算机综合取证分析

● 一键提取 ——可对Windows、Mac、Linux、内存系统或文件进行快速提取

● 镜像支持格式广 —— 原始镜像（.001、.dd、.img）、E01镜像、S01镜像、Vmware镜像、VirtualPC镜像、VirtualBox镜像、Dmg镜像等多种磁盘镜像文件的加载和分析

● 文件分类 —— 内置2000种以上的文件分类，可对所有文件、未读文件、加密文件、标签文件、删除文件、自定义过滤文件等进行文件分类管理，方便查看和分析

● 数据恢复 —— 支持删除恢复、签名恢复、格式化恢复、丢失分区恢复等四大功能，恢复速度快

● 关联分析 —— 可对聊天记录、邮件记录中的人物关系进行图形化展示、并具有屏幕自动调整、屏幕扩展、人物标记、指定关联次数、隐藏、跳转等多种功能，操作灵活方便。

● 内置实用工具 —— 内置磁盘工具（磁盘克隆工具、磁盘擦除工具、磁盘序列号获取工具），文件查看工具（sqlite数据库查看工具、复合文档查看工具、压缩文件查看工具、注册表文件查看工具）、文本转换工具、哈希值计算工具、哈希库管理工具等。

● 丰富灵活的过滤器，超过664种以上的预制过滤条件，各种逻辑随意组合，用户过滤器可以方便导出备份，并重新导入

● 索引功能，将所有文件进行索引排序，实现搜索“零”等待，支持关键字“与”、“或”等逻辑关系，提高搜索效率

● 实时搜索，保证搜索无遗漏，支持所有标准文档编码，搭配过滤器使用，支持直接搜索16进制编码，文本，正则等搜索模式

● 深度数据挖掘，定制挖掘数据类型，16进制代码视图定位文件碎片并重新制作可打开文件分

● 自动视频抽帧，按时间或百分比抽帧，制作摘要，方便用户快速浏览视频关键信息及全貌

● 链文件分析及解析、回收站深度解析、打印文件解析、互联网痕迹检验、KFF批处理、电子邮件检验、即时聊天工具解析、特殊格式数据识别

● 具备OCR识别功能，批处理识别图片中的数字，字母等文本信息

● 具备检材内容可视化分析功能，将检材内文件类型根据时间轴、后缀名、文件类别详细划分，可以十分直观的定位需要的信息范围

● 具有地理位置信息浏览功能，可以根据检材中具有地理位置信息的内容，如相机图片EXIF值中带有GPS信息的检材，可以根据每张图片的位置在自带地图工具中定位。

● 有效挖掘出虚拟内存页面文件中保存的邮件、网页浏览信息等重要数据。

数据恢复

支持的文件系统：FAT12，FAT16，FAT32，exFAT，NTFS，NTFS5，ReFS / ReFS2 +（弹性文件系统，Windows 2012/2016服务器），HFS / HFS +和APFS（包括加密）（Macintosh），Little和Big Endian UFS1 / UFS2（FreeBSD / OpenBSD / NetBSD / Solaris）和Ext2 / Ext3 / Ext4 FS（Linux）。

扫描已知文件类型（原始文件恢复）：如果磁盘文件系统严重损坏或不受支持，R-Studio会搜索特定数据模式（“文件签名”），这些数据模式通常适用于某些文件类型（Microsoft Office文档，jpgs等）。 ）。这些已知的文件类型可以是自定义的。

基本（MBR），GPT和BSD（UNIX）分区布局架构的识别和解析以及Apple分区映射。通过MBR和GPT支持动态卷（Windows 2000-2016 / 8.1 / 10）。

支持

- Windows Storage Spaces（由Windows 8 / 8.1和10 / Threshold 2 / Anniversary更新创建）;

- Apple软件RAID，CoreStorage，File Vault和Fusion Drive;

- Linux逻辑卷管理器（LVM / LVM2）和mdadm RAID。

密码破解分析

● 解锁文档，解密存档，使用一体化密码恢复包中断加密容器。

● 支持500多种数据格式解密

● 支持：所有版本的Microsoft Office，OpenOffice，NFS加密文件系统，Windows和macOS密码，macOS Keychain，ZIP / RAR / RAR5，PDF，BitLocker / PGP / TrueCrypt等等。 即刻从即时消息，电子邮件客户端，Web浏览器和许多其他产品中提取密码。

● 报告生成 —— 出色的报告分析功能，包含案件报告、取证报告、模板报告、分析报告、 报告管理等功能，可满足任何条件下的报告形式。

用户行为分析

注册表分析

配置介绍：

硬件配置：

1. 专业定制化取证工作站

2. 32寸曲面专业显示器

3. 一体式存储介质只读锁

4. 便携式多媒体卡只读锁

5. 多功能硬盘读取工具

6. 鼠标仿真工具

内置功能组件：

1. 博探计算机取证分析工具

2. 密码破解专用工具组

3. FTK综合取证分析工具

4. Rstudio数据恢复模块