美國 Media Clone SI加固型電子物證勘查箱是一款集硬盤復制、證據(jù)預檢、數(shù)據(jù)恢復、綜合分析、數(shù)據(jù)擦除等多種功能于一體的現(xiàn)場勘查設備,可針對硬盤、手機、USB或者網(wǎng)絡進行取證,可在數(shù)分鐘之內快速檢測出載有證據(jù)的設備或其它載體,然后進行高速硬盤復制,基于SSD,速度可達31GB/M 。
該設備內置多種分析軟件,功能強大,應用廣泛,輕巧便攜,性價比非常高,客戶還可根據(jù)自己的需求內置軟件,以滿足多種不同的個性化需求。
功能特色:
8英寸電阻式彩色觸摸液晶屏;
直觀的觸摸式圖形用戶界面,帶導航大圖標;
低階-寫保護機制;
支持動態(tài)哈希校驗MD5/SHA-1/SHA-2;
采用動態(tài)AES256加密算法;
支持的復制模式如下:
① 99%位對位;
② Linux DD格式;
③ Encase E01和EX01格式,包含壓縮模式,速度快。
可將鏡像保存在網(wǎng)絡共享文件夾中,方便存取和分析;
可支持以下接口的硬盤:SAS, SATA,e-SATA,IDE,USB2.0,USB3.0,MMC,M.2 NGFF(基于SATA或者PCIE),1394* , Thunderbolt *,SCSI*;
通過不同形式的設備獲取:
① 3.5英寸硬盤
② 2.5英寸硬盤
③ ZIF硬盤(需另外購置適配器)
④ 1.8英寸IDE硬盤(需另外購置適配器)
⑤ Micro SATA固態(tài)硬盤
⑥ Mini SATA固態(tài)硬盤
⑦ SCSI硬盤(需另配適配器)
⑧ PCIE*
⑨ Mini PCIE*
⑩ M.2 NGFF
可在內置8英寸液晶屏或外接顯示屏上瀏覽、或預覽獲取的數(shù)據(jù)(采用內置DVI接口及HDMI接口);
內置window 7系統(tǒng),可運行其他應用程序,包括手機采集軟件和其他取證分析應用程序,諸如Encase和FTK等綜合分析軟件;設備配有SIMM卡選項,可連接無線電話網(wǎng)絡;
該設備支持無線Wi-Fi和藍牙,可通過IPAD或者手機等設備遠程訪問并控制該設備;
多語言界面;
可在 SAS/SATA/IDE接口及USB接口之間交叉復制數(shù)據(jù);
無需拆卸電腦,即可通過USB或千兆以太網(wǎng)從筆記本電腦上獲取數(shù)據(jù)(可選);
可同時支持1:1、1:2、1:3和2:2鏡像模式;
依照DoD 5220-22M標準擦除硬盤驅動器,或設置擦除模式和擦除次數(shù);
格式化硬盤配有可選的USB轉SCSI適配器,部分設備需選配適配器;
雙系統(tǒng)可選:可支持Windows和Linux雙系統(tǒng),Linux用于提取數(shù)據(jù),安全可靠,Windows系統(tǒng)可支持多種分析軟件的使用,在現(xiàn)場即可對提取的數(shù)據(jù)進行分析。