产品简介

该设备包含了计算机现场勘查所需的常用装备，包括超便携高速存储介质复 制设备【支持SATA/USB/存储卡/IDE(转接卡)等接口存储介质的复制、镜像、擦除等操作】；外置使用的一体化只读接口【支持SAS/SATA/IDE/USB3.0/CF/SD/MS/XD/TF等存储介质的只读访问，支持读取PCIe以及M.2(PCIe协议）的SSD】；还有一款免拆机、内置2T大容量固态存储的计算机现场数据提取和固定工具，支持Windows、Linux和MacOS的在线/离线取证。支持一键提取如系统、中间件、数据库日志，硬盘镜像及内存端口等易失性数据。支持提取特定类型的文件、文件列表，自动全程屏幕录像，支持QQ最 新版本内存密钥的提取。另配备了拆机工具、防静电手套等必备工具

产品功能

多介质复制：支持各类型接口介质的对位复制和镜像获取

多介质只读访问：支持各类型接口介质的只读访问，杜绝篡改

离线启动：通过本工具内置系统启动计算机，以只读方式挂载至原机存储设备中，确保原始计算机数据始终不被篡改 

镜像获取：计算机处于在线或离线状态下，一键进行硬盘镜像获取 镜像类型：支持整盘镜像、分区镜像及有效数据镜像，支持DD、E01镜像，MacOS支持DMG镜像。支持镜像分卷、自定义分卷大小。

双通道镜像获取：支持连接两块电子证据固定工具，进行双通道镜像获取，可同时将镜像写入两块盘中，提高复制效率，提升数据传输宽带和磁盘写入 宽带（极速双通道版）

内存镜像：支持各种操作系统物理内存镜像的获取 

哈希校验：镜像复制过程中支持计算MD5、CRC32、SHA1及SHA256日志提取：一键提取操作系统日志、中间件日志和数据库日志

数据提取：计算机处于在线状态下，一键提取内存、端口、网络连接状态、服务、浏览器信息、系统信息、邮箱账号密码、Mac自带邮箱等易失数据

文件提取：支持按文件类型、后缀名、时间属性等条件进行批量文件提取和文件列表获取 

文件快速搜索：支持按文件属性、关键字、导入文件等方式进行文件快速搜索并可提取 

工具箱：支持启动录屏、截图、网络时间校准，支持产品一键维护和升级 

远程获取：支持快速连接远程服务器，可对远程服务器进行磁盘获取、数据

弘德商城支持多种线上线下支付方式，含支付宝、微信、公务卡、银行转账、德先用（先货后款）等

如对公转账，收款信息如下：转账时请务必备注订单编号
收款账户名称：北京瑞源德皓科技有限公司
开户行：中国工商银行股份有限公司北京自贸试验区支行

开户行帐号：0200316809100212483
开户行行号：102100031681