★?通過公安部刑事技術產品質量監督檢驗中心檢測認證
專為現場計算機相關類電子物證的固定、提取、保全等工作需要而設計，配備專業、齊全的現場勘查工具組合，確保應對各類現場情況。操作安全可靠，取證合法有效。

功能組成

ax-explor 系列電子物證現場勘查箱是一款針對計算機、數碼相機、數碼攝像機、存儲卡、移動硬盤、u 盤以及其它電子存儲設備現場取證與分析工具，勘查箱內置7gb/分鐘高速硬盤復制機，支持ide、sata、sas、scsi 以及usb 等存儲設備中嫌疑數據的快速獲取、只讀訪問與快速分析。

產品特點：

? ? ??n? 內置美國原裝進口quest2高性能硬盤取證復制機：

?quest2硬盤取證復制機是由美國logicube公司生產的硬盤司法取證復制機，該設備支持對ide、sata、scsi以及sas硬盤進行取證，復制速度可達7gb/分鐘，支持外接raid功能模塊，支持對raid硬盤進行取證，同時支持免拆機取證功能，無需對嫌疑計算機中的硬盤進行拆卸，直接通過usb或1394接口獲取嫌疑數據。

ü? 支持對ide或sata硬盤進行取證；

ü? 復制速度可達7gb/分鐘；

ü? 支持全盤鏡像和dd鏡像兩種數據獲取模式；

ü? 支持md5和sha-256哈希校驗；

ü? 嫌疑硬盤始終處于寫保護狀態，有效避免對嫌疑數據的篡改；

ü? 自動識別hpa和dco磁盤隱藏區域，并對其進行解鎖；

ü? 支持數據擦除功能，符合美國國防部dod標準；

ü? 可以通過內置的usb或1394接口連接到計算機，作為ide和sata寫保護接口使用；

ü? 支持免拆機取證功能，無需對嫌疑計算機中的硬盤進行拆卸，直接通過usb或1394接口獲取嫌疑數據；

ü? 支持關鍵字搜索功能，快速搜索嫌疑數據；

ü? 支持操作日志記錄功能；

n? 內置ax-imager計算機在線取證工具，在嫌疑計算機開機的情況下快速獲取嫌疑數據：

ax-imager是一款計算機及服務器在線取證工具，通過ax-imager，調查員可以在嫌疑計算機開機的狀態下，通過計算機中自身的usb1.1、usb2.0、1394a、1394b或esata接口，將硬盤中的數據采用司法的鏡像方式，復制到本系統配備的1tb(1000gb)移動硬盤中。復制速度可達2gb/分鐘。支持md5司法校驗功能，確保司法有效性。

ü? 支持司法鏡像方式

ü? 支持單個文件、文件夾、分區和全盤多種復制方式

ü? 支持md5司法校驗功能，確保司法有效性

ü? 支持usb1.1、usb2.0、1394a、1394b和esata接口復制

ü? 實測復制速度可達2gb/分鐘

ü? 程序無需安裝，可直接運行，確保不會破壞嫌疑計算機中的數據

ü? 支持windows系統(fat12/16/32和ntfs)、sun solaris ufs和linux ext 2/3多種操作系統

ü? 支持ide/sata/scsi/sas各種接口硬盤

ü? 支持raid0/1/5各種raid磁盤格式

ü? 內置1tb(1000gb) 移動硬盤，用于存放證據(可按用戶要求升級)

n? 內置美國原裝進口ide、sata、usb以及存儲卡等各種介質寫保護和轉換接口：

ü? 支持ide3.5、2.5、1.8以及1.8zif硬盤寫保護；

ü? 支持sata3.5、2.5、1.8以及microsata硬盤寫保護；

ü? 支持usb移動存儲設備寫保護；

ü? 支持全盤鏡像和dd 鏡像兩種數據獲取模式；

ü? 支持msc、ms pro、smc、cfc、md、xd、sdc以及c等各種存儲卡寫保護；

ü? 確保對嫌疑數據不會產生任何篡改，確保司法有效性。

n? 內置高性能移動處理分析平臺：

ü? cpu類型酷睿雙核i5處理器；

ü? 內存容量**支持4g；

ü? 硬盤容量500g;

ü? 兼容各種類型司法分析軟件；

n? 預裝德國原裝進口x-ways forensics專業司法分析軟件:

x-ways forensics是為計算機取證分析人員提供的一個功能強大的、綜合的取證、分析軟件，該軟件與winhex 緊密結合，包含winhex的所有基本功能和一些特有功能，用于快速恢復刪除的文件，支持關鍵字搜索功能。

ü? 支持磁盤克隆和鏡像功能，進行完整數據獲取；

ü? 可分析 raw/dd/iso/vhd 格式原始數據鏡像文件中的完整目錄結構，支持分段保存的鏡像文件；

ü? 支持對磁盤陣列jbod、raid 0、raid 5和動態磁盤的重組、分析和數據恢復；

ü? 支持 fat12、fat16、fat32、exfat、tfat、ntfs、ext2、 ext3、 ext4、cdfs、iso9660、joliet以及udf 文件系統；

ü? 察看并完整獲取 ram 和虛擬內存中的運行進程；

ü? 多種數據恢復功能，可對特定文件類型恢復；

ü? 可從磁盤或鏡像文件中收集殘留空間、空余空間、分區空隙中信息；

ü? 強大的物理搜索和邏輯搜索功能，可同時搜索多個關鍵詞；

ü? 內置文件預覽功能，支持270種以上文件類型；

ü? 強大的動態過濾功能，能以文件類型、哈希庫、時間、文件大小、注釋、報告表等方式組合進行文件過濾；

ü? 膚色圖片檢測功能，(根據膚色比例，以畫廊方式排序，加速對、黑白圖片的搜索)；

ü? 內置 windows 注冊表查看器(支持所有 windows 版本)，并自動生成注冊表報告

n? 預裝美國原裝進口passware密碼破解工具，快速破解各種加密文件:

passware kit forensic密碼破解工具套件是一套用于快速破解和恢復windows 帳戶、word 文檔、excel表格、outlook 電子郵件賬戶、access 數據庫、pdf、zip 和 rar 壓縮文件等密碼，支持多核心cpu和gpu計算技術，有效提高密碼破解速度，支持dna分布式密碼破解功能，可通過網絡連接至局域網內空閑的計算機進行分布式密碼破解。

ü? 支持windows 帳戶、word 文檔、excel表格、outlook 電子郵件賬戶、access 數據庫、pdf、zip 和 rar 壓縮文件等180多種的文件加密格式和類型；

ü? 自動掃描計算機和網絡中的加密文件；

ü? 支持獲取計算機內存中的數據；

ü? 支持gpu計算技術，有效提高密碼破解速度；

ü? 支持連接tableau tacc硬件加速器，有效提高密碼破解速度；

ü? 支持dna分布式和云計算密碼破解功能，可通過網絡連接至局域網內空閑的計算機進行分布式密碼破解；