刀锋现场快取


刀锋现场快取是一款现场计算机数据快速提取设计的专用软件,主要用于提取现场计算机内存、剪切板、打开的文档等易失数据。该软件同时也支持在线与离线两种模式下的数据取证,支持使用许可的无限分发,一键式自动完成现场在线取证工作,并生成现场勘验笔录。


*(标配2T移动固态硬盘

刀锋现场快取——增强版DF100P

刀锋增强版在标准版的功能上,增加MacOS在线取证、离线取证功能,标准硬件配置上,增加一块 1T SSD 存储。

产品特点
暂无数据
功能描述
支持WindowsXP、Windows 7、Windows 8、Windows 10设备绕过密码启动;
支持Windows自带的虚拟机Hyper-v 信息提取和文件导出;支持 Windows BitLocker 磁盘加密检测和数据导出;
支持Windows BitLocker磁盘加密检测和数据导出;
现场一键式获取数据,包括用户文档、照片、邮件等各种用户数据;
自动识别用户目录所在分区和路径,可设置获取指定时间范围和指定类型的文件;
自动提取用户浏览器行为数据, 支持Chrome/Firefox/IE等流行的浏览器类型;
自动提取用户即时通信行为数据,支持QQ、微信等流行的即时通信软件;
自动提取用户邮件账号, 支持Foxmail等流行邮件客户端;
免拆机硬盘复制,支持目标计算机的不拆机硬盘镜像/克隆;
支持磁盘物理镜像制作, 支持RAW内存镜像获取;
支持在离线状态下将指定硬盘以只读方式挂载到自身系统,保证数据的完整性
应用场景
暂无数据
在线客服
咨询留言

咨询留言