1. 現場數據獲取
● 可以繞過系統文件及無關文件進行符合取證標準的定向文件、文件夾、用戶文件目錄獲取
● 保存原始文件中重要的元數據
● 可以通過MD5、SHA-1、SHA-256哈希算法對數據進行驗證
● 可以記錄數據獲取時的全部日志文件和設備屬性
● 可選擇性的對、聊天、通訊錄、日程表進行提取,并可以對單個用戶、卷進行標注


2. 實時數據獲取
- 提取重要實時數據,例如:網絡cookies、聊天記錄、多種實時多媒體文件
- *提取并保存易逝RAM內存數據至位置
- 精選26種*系統數據提取選項,包含系統進程、當前系統狀態、打印隊列狀態等
- 收集數據時會將全部實時數據提取信息用日志記錄

3. 制作物證鏡像
● 可以避免蘋果計算機繁瑣的拆機工序。使用本機USB自啟動來實現鏡像獲取
● 可以對超過185種不同的蘋果筆記本、臺式機和OS X操作系統的服務器種類進行鏡像
● 制作鏡像過程中對源盤進行安全寫保護
● 鏡像過程中對所有操作、磁盤和卷屬性以及檢材的*性采用日志記錄
4. 配置要求

5. 蘋果OS X操作系統識別工具
停產Mac系列產品提取
針對已經停產的Mac系列產品,在Macquisition運行時可以選擇Legacy版本運行。對于老版本操作系統(甚至包括OS 9),Macquisition也可以進行數據獲取。