刑事现场电子物证勘查箱手机取证设备-技侦手J号码定位分析取证设备

1)   证据只读功能：支持SAS、SATA、IDE、SCSI、USB与各种存储卡端口只读，提供四路SAS/SATA 只读锁与一路多功能只读锁，系统具有6路只读锁同时工作的并行处理能力。

2)   支持W痕绕过Windows操作系统（包括新的Windows Vista和Windows 7）的登录密码直接进入操作系统进行取证。

3)   全王求*的不拆机硬盘高速复制，速度Z高可达7.5GB/min（通过ExpressCard转换不拆机复制速度平均可达3GB/min）。

4)   支持对各种笔记本（包括苹果笔记本）进行不拆机硬盘复制。

5)   支持常见品牌服务器及RAID阵列的不拆机硬盘复制。

6)   支持部分采用SAS硬盘的服务器的不拆机复制。

7)   支持对正在运行Windows系统平台进行在线硬盘复制。

8)   支持全盘复制、自定义扇区复制，可有效跳过坏扇区。

9)   支持将源盘数据位对位地获取为DD镜像文件，镜像文件可以使用取证大师、EnCase、FTK等软件直接进行分析。

10)  可以选择在硬盘复制的同时进行MD5和SHA1验证。

11)  具备数据擦除功能。

12)  支持对Windows操作系统进行离线或在线特定数据获取。

13)  可制定各种现场取证策略，提取特定数据，加快数据提取速度。

14)  中文界面显示，操作简单方便。

增加Windows操作系统密码hash值提取功