您现在的位置：首页 > 产品中心 > 电子物证>现场电子取证勘察箱

Rd-Xw电子取证勘察箱

● 体积轻小，方便携带，体积与3.5英寸硬盘大小相同；

● 复制速度可达6GB/分钟；

● 支持3.5英寸和2.5英寸的IDE和SATA硬盘接口；

● 嫌疑硬盘始终处于写保护状态，有效避免对嫌疑数据的篡改；

● 自动识别HPA和DCO磁盘隐藏区域，并对其进行解锁；

● 可以通过内置的USB接口连接到计算机，作为IDE和SATA写保护接口使用；

● 支持数据擦除功能，符合美国国防部DoD标准；

● 支持操作日志记录功能；

● 支持磁盘克隆和镜像功能，进行完整数据获取；

● 可分析RAW/DD/ISO/VHD格式原始数据镜像文件中的完整目录结构， 支持分段保存的镜像文件；

● 支持对磁盘阵列JBOD、RAID0、RAID5和动态磁盘的重组、分析和数据恢复；

● 支持FAT12、FAT16、FAT32、exFAT、TFAT、NTFS、Ext2、 Ext3、Ext4、 CDFS、ISO9660、Joliet以及UDF文件系统；

● 查看并完整获取RAM和虚拟内存中的运行进程；

● 多种数据恢复功能，可对特定文件类型恢复；

● 可从磁盘或镜像文件中收集残留空间、空余空间、分区空隙中信息；

● 强大的物理搜索和逻辑搜索功能，可同时搜索多个关键词；

● 内置文件预览功能，支持270种以上文件类型；

● 强大的动态过滤功能，能以文件类型、哈希库、时间、文件大小、注释、 报告表等方式组合进行文件过滤；

● 内置 Windows 注册表查看器（支持所有 Windows 版本），并自动生成注册表报告；

● 勘察箱中配备了X-Ways Forensics取证工具，可配合WinFE取证优盘实现数据获取和过滤， 可配合ISCSI实现局域网内数据获取

● 可以对各种移动存储设备、光盘、闪存卡进行数据获取和校验，甚至进行实时的数据分析。