1. 启动盘内为独立Win10 x64系统，兼容绝大多数取证软件，可任意安装；系统内保留所有文件、软件，重启数据不丢失；

2. 内置1TB SSD固态硬盘，极速启动，快速传输数据；

3. 支持“在线”、“离线”双重环境使用；

4. 支持启动Windows XP、Windows 7、Windows Vista、Windows 8、Windows 10等系统设备

5. ★支持启动Linux系统（包括麒麟、Ubuntu、Red hat、CentOS等系统）设备；

6. ★支持启动MacOS全系版本系统设备；

7. 支持uEFI、Legacy启动模式；

8. ★在线模式支持提取微信密钥，可用于离线数据分析；

9. ★支持硬盘挂载控制，支持只读、读写属性控制；

10. 支持磁盘物理镜像、内存物理镜像，提供MD5、SHA1等Hash校验方式；

11. 在线取证支持系统痕迹扫描

1) 支持获取计算机系统运行状态，包括运行进程、运行服务、网络连接状态等；

2) ★支持对计算机所有账户的进行注册表痕迹分析，获取连接过的USB设备、最近使用过的用户文档、最近使用过的文件夹等使用痕迹；

3) 支持获取Internet Explorer、Firefox、Chrome等浏览器浏览记录及保存的用户账号、密码；

4) ★支持计算机常用软件痕迹记录获取，包括Office、360浏览器、UC浏览器、WinRAR、迅雷等；

5) ★支持获取计算机中360、豌豆荚等手机同步软件中保存的用户手机信息；

6) 支持导出取证结果至HTML报告；

12. 支持磁盘文件恢复， 即时恢复删除文件数据；