思邁奧 SMA-2022 免拆機(jī)在線取證精靈

產(chǎn)品分類：取證分析軟件
產(chǎn)品簡(jiǎn)介：SMA-2022免拆機(jī)在線取證系統(tǒng)是一款在計(jì)算機(jī)開機(jī)狀態(tài)下固定硬盤電子證據(jù)的專業(yè)產(chǎn)品。產(chǎn)品采用自主研發(fā)的主板，可實(shí)現(xiàn)一鍵全自動(dòng)取證，實(shí)現(xiàn)工作人員免機(jī)器接觸額全自動(dòng)取證，并自動(dòng)生成取證報(bào)告。其所搭載的免拆機(jī)取證系統(tǒng)是一款多通道高速并行免拆機(jī)離線鏡像系統(tǒng)，擁有智能通道分配，離散數(shù)據(jù)塊寫入，并行數(shù)據(jù)塊重組等功能，最多支持8個(gè)通道任務(wù)同時(shí)執(zhí)行，具有“無(wú)限”隊(duì)列式任...

咨詢熱線：400-600-2898

更多產(chǎn)品詳情，請(qǐng)點(diǎn)擊咨詢

一、產(chǎn)品概述：

SMA-2022免拆機(jī)在線取證系統(tǒng)是一款在計(jì)算機(jī)開機(jī)狀態(tài)下固定硬盤電子證據(jù)的專業(yè)產(chǎn)品。產(chǎn)品采用自主研發(fā)的主板，可實(shí)現(xiàn)一鍵全自動(dòng)取證，實(shí)現(xiàn)工作人員免機(jī)器接觸額全自動(dòng)取證，并自動(dòng)生成取證報(bào)告。其所搭載的免拆機(jī)取證系統(tǒng)是一款多通道高速并行免拆機(jī)離線鏡像系統(tǒng)，擁有智能通道分配，離散數(shù)據(jù)塊寫入，并行數(shù)據(jù)塊重組等功能，最多支持8個(gè)通道任務(wù)同時(shí)執(zhí)行，具有“無(wú)限”隊(duì)列式任務(wù)添加功能，同時(shí)支持多種鏡像格式，主動(dòng)壞道檢測(cè)等功能。產(chǎn)品內(nèi)置多種高速接口的固態(tài)硬盤保存數(shù)據(jù)，具有高速并行鏡像、高速精準(zhǔn)還原，外觀小巧便捷等特點(diǎn)，是一款高性能的免拆機(jī)多通道鏡像系統(tǒng)。

二、取證軟件功能特點(diǎn)：

1. 支持軟件自動(dòng)取證，運(yùn)行軟件倒計(jì)時(shí) 15 秒后自動(dòng)開始取證，無(wú)需人工干預(yù)，快速，便捷。

2. 支持多任務(wù)并行，支持多個(gè)取證任務(wù)并行取證，大大加快取證速度和效率。

3. 支持副盤授權(quán)，支持所有外部存儲(chǔ)設(shè)備做為副盤，單次最多可同時(shí)授權(quán)4塊副設(shè)備。

4. 支持在線取證Windows系統(tǒng)、Linux系統(tǒng)、MacOS系統(tǒng)數(shù)據(jù)獲取。

5. 支持獲取系統(tǒng)信息、網(wǎng)卡信息、服務(wù)信息、驅(qū)動(dòng)信息、設(shè)備信息、安裝軟件、微信內(nèi)存聊天記錄、網(wǎng)站保存賬號(hào)密碼、開關(guān)機(jī)時(shí)間、系統(tǒng)日志、安全日志、應(yīng)用程序使用日志、系統(tǒng)物理內(nèi)存鏡像等。

6. 支持獲取當(dāng)前進(jìn)程信息。

7. 支持獲取開機(jī)啟動(dòng)程序、USB 設(shè)備記錄、Windows 搜索歷史、程序運(yùn)行痕跡、最近訪問文件記錄、最近訪問 Office 文件記錄、回收站刪除文件。

8. 支持IE 瀏覽器、Microsoft Edge、Chrome 瀏覽器、火狐瀏覽器、360 極速瀏覽器、QQ瀏覽器：歷史記錄獲取、收藏夾獲取、緩存Cache獲取、瀏覽器下載記錄獲取、瀏覽器保存的賬號(hào)密碼獲取。

9. 支持獲取WIFI 賬號(hào)密碼。

10. 支持獲取QQ：QQ 賬號(hào)信息、所有的接收的文件。

11. 微信：微信賬號(hào)信息、所有的接收的文件。

12. 微信聊天記錄：支持微信內(nèi)存中時(shí)時(shí)聊天記錄獲取。

13. 支持快速提取指定后綴名、指定文件大小、指定文件創(chuàng)建時(shí)間文件，對(duì)獲取的文件可按目標(biāo)機(jī)器原始路徑進(jìn)行文件還原，并自動(dòng)對(duì)所有獲取文件進(jìn)行HASH值計(jì)算。

14. 支持提取整個(gè)系統(tǒng)物理內(nèi)存，生成內(nèi)存鏡像文件。

15. 支持Pagefile.sys系統(tǒng)文件提取。

16. 支持物理鏡像功能：支持DD鏡像格式、E01鏡像格式、AFF鏡像格式。

17. 支持自動(dòng)開機(jī)自動(dòng)錄像功能，對(duì)已經(jīng)存在的應(yīng)用程序自動(dòng)打開并截圖。

18. 支持對(duì)提取結(jié)果自動(dòng)導(dǎo)出成 HTML 報(bào)告。

三、免拆機(jī)軟件功能特點(diǎn)：

1. 支持同時(shí)4個(gè)物理通道并行鏡像，8個(gè)軟件通道并行鏡像，“無(wú)限”隊(duì)列式通道算法，同時(shí)添加N個(gè)鏡像任務(wù)，系統(tǒng)自動(dòng)執(zhí)行后面任務(wù)，無(wú)需人工等待。

2. 同時(shí)支持內(nèi)置Windows操作、MacOS操作系統(tǒng)和PE三大系統(tǒng)啟動(dòng)。

3. 支持DD鏡像格式、E01鏡像格式、AFF鏡像格式、SMART鏡像格式。

4. 支持多種壓縮格式：快速壓縮、高壓縮比壓縮。

5. 支持MD5、SHA1多種HASH算法，支持鏡像多HASH同時(shí)計(jì)算。

6. 支持多通道鏡像：一對(duì)一鏡像、一對(duì)多鏡像、多對(duì)多鏡像，最多8通道任務(wù)同時(shí)鏡像拷貝。

7. 支持自定義源設(shè)備鏡像讀取區(qū)域設(shè)定，目標(biāo)設(shè)備寫入?yún)^(qū)域設(shè)定。

8. 支持?jǐn)帱c(diǎn)繼續(xù)鏡像功能。

9. 支持源系統(tǒng)存儲(chǔ)只讀脫機(jī)掛載，保護(hù)源設(shè)備存儲(chǔ)。

10. 支持獨(dú)立任務(wù)管理模塊，管理所有已鏡像任務(wù)。

11. 讀寫速度可達(dá)目標(biāo)盤極限，在高速盤筆記本上1對(duì)多，多通道鏡像速度可達(dá)120GB/分。

12. 支持關(guān)機(jī)狀態(tài)下Windows、Mac OS、Linux免拆機(jī)鏡像。

13. 支持最新款蘋果筆記本電腦免拆機(jī)鏡像。

14. 支持蘋果T2加密硬盤解密，并生成解密鏡像。

15. 支持蘋果筆記本操作系統(tǒng)層只讀掛載，保證源盤不被寫入。

16. 支持對(duì)Surface系列筆記本、聯(lián)想ThinkpadX1系列筆記本等帶TPM加密芯片筆記的解密掛載，制作明文鏡像導(dǎo)出。

17. 支持所有Windows系統(tǒng)筆記本脫機(jī)掛載離線存儲(chǔ)，保護(hù)源盤數(shù)據(jù)不被寫入。

18. 支持自動(dòng)重組，抓取的分段鏡像無(wú)需二次重組，自動(dòng)解析識(shí)別。

19. 支持硬盤壞道檢測(cè)，并主動(dòng)跳過(guò)，防止二次損傷硬盤。

20. 支持硬盤壞道檢測(cè)提示，防止繼續(xù)寫入。

21. 支持物理磁盤克隆，實(shí)現(xiàn)盤對(duì)盤的磁盤克隆，相比創(chuàng)建鏡像文件，速度更快。

22. 支持目標(biāo)盤只提取文件，快速提取成指定鏡像格式，支持對(duì)目標(biāo)盤文件按后綴名篩選、按文件大小篩選、按文件創(chuàng)建時(shí)間篩選，拷貝的文件在還原后，創(chuàng)建時(shí)間、訪問時(shí)間、修改時(shí)間等時(shí)間屬性保持不變。

23. 支持取證屏幕錄像，將整個(gè)取證過(guò)程全程錄制。