一款针对硬盘、U盘及存储卡等各类型存储介质进行深度取证的工具。支持 FAT/NTFS/HFS/EXT等多种文件系统，支持多种数据恢复方式，支持上网记录、下载软件、注册表、用户/系统痕迹、邮件、 即时通讯等应用的提取和恢复，支持多种编码的精 确搜索和模糊搜索。

产品功能 

文件系统解析：支持多种文件系统解析，支持多种镜像文件类型解析 

多层次数据恢复：支持文件删除恢复、目录恢复、分区恢复和文件特征恢复

上网记录解析：支持IE、Chrome、火狐、Opera、Edge、QQ、遨游、搜狗、世界之窗、360等浏览器的数据提取和恢复

系统信息解析：支持基本信息、自启动信息、开关机时间、服务信息、安装软件信息、默认应用、搜索记录、用户信息等数据的提取 

用户痕迹解析：支持最近打开的文件、应用、播放记录、用户警告错误信息、回收站、远程桌面、回收站等数据的提取 

下载软件解析：支持迅雷、比特彗星、猎鹰、快车、电驴、BitTorrent、uTorrent、FileZilla等数据的提取和恢复 

电子邮件解析：支持Outlook、OutlookExpress、Foxmail、雷鸟、Dreammail、Eudora、Gmail、GroupMailFree、Hotmail、incrediMail、 netscape、WindowsLiveMail、网易、网易闪电邮、WPSMail、Becky 等邮件客户端的数据提取和恢复 

即时通讯解析：支持QQ、YY语音、旺旺、Skype、飞信等工具的数据提取和恢复 

网盘解析：支持百度网盘、360网盘等数据提取

日志解析：支持事件日志、ISS日志解析

Mac应用解析：支持IMessage、Mail、Safari等数据提取

加密识别：支持加密文件、加密容器的识别

加密容器解密：支持EFS、Bitlocker、FileVault2、VeraCrypt、Luks、TrueCrypt、VirtualBox、KVM、ITunesBackup等容器的解密 

注册表解析：支持现有注册表、删除恢复注册表解析

关键词搜索：支持定义多种编码及正则表达式的关键词搜索 

高 级过滤：将过滤条件进行组合，精准的过滤所需内容

产品特点 对源盘或镜像文件始终保持只读状态。

内置智能向导，按步骤指导用户具体操作。

支持本地设备磁盘的加载，支持各种Raid和动态磁盘的加载。

支持多种文件系统解析，包括包括NTFS,FAT,ExFAT,UFS1,UFS2,EXT2FEXT3FS,Ext4,HFS,HFS+,ISO9660及YAFFS2等。

支持多种镜像文件格式的解析，包括DD、E01、VMDK、DMG、VHD等

支持哈希校验，计算哈希包括MD5、CRC32、SHA1及SHA256。 

支持文件数据导出，可进行哈希值计算及存储目标路径修改。 

一键快速取证、深度取证和自定义取证，满足不同级别用户的需求。 

支持NTFS、FAT32文件系统删除目录的恢复

支持系统已删除分区的恢复支持多种文件修复功能，包括视频文件、音频文件、图片文件、办公文件等。

支持多种文件直接预览，提供16进制及文本视图，也可指定打开方式。 

支持时间线分析，提供日历、柱状图等多种展现方式。 

支持文件创建、修改、删除、复制时间的分析。

支持同类型数据的聚类展现、排序和过滤。

支持注册表提取、恢复。 

支持usb设备使用痕迹提取、恢复。

内置超过300种文件特征，支持自定义文件特征，用于文件特征恢复和分析。

支持文件列表的导出。 

支持关键词的搜索操作，可根据文件特征和磁盘来进行搜索。 

支持实时的多重过滤，帮助用户逐步缩小调查范围。 

一键添加书签，一键生成报告。

国内自主研发，具备软件著作权证书，可提供证书复印件加盖公章。 

通过省级软件测评中心的测评认证，可提供测评报告加盖公章。

弘德商城支持多种线上线下支付方式，含支付宝、微信、公务卡、银行转账、德先用（先货后款）等

如对公转账，收款信息如下：转账时请务必备注订单编号
收款账户名称：北京瑞源德皓科技有限公司
开户行：中国工商银行股份有限公司北京自贸试验区支行

开户行帐号：0200316809100212483
开户行行号：102100031681