竞博首页 ™ 电子证据固定工具
竞博首页电子证据固定工具是一款集日志搜索提取及硬盘镜像获取于一身的计算机现场勘验工具。该系统为一线办案人员量身定做,支持Windows、Linux等各类型各版本操作系统,无视计算机的开关机状态,均可实现一键快速提取日志及一键快速硬盘镜像的功能,非常适合计算机现场勘验和电子证据固定等场景。

市场优势

  • 获得多项资质荣誉, 彰显技术实力 产品已通过公安部信息安全产品检测中心检测;具备软件著作权证书。
  • 只读访问,确保数据不被篡改 在线版本免安装、占用内存小,离线版本基于Linux系统深度定制,保持原始计算机硬盘始终处于只读状态,确保数据不被篡改,完全符合司法取证要求。
  • 实测性能强, 用户体验好 区别于传统的U盘启动外接移动硬盘的现场勘验方式,该系统以大容量高速2.5寸移动硬盘为载体,兼顾了高性能、长寿命和简操作,实测硬盘镜像速度超过7.2GB/min。
  • 为一线办案人员量身定做, 已成现场勘验的标配工具 该系统为一线办案人员量身定做,支持Windows、Linux等各类型各版本操作系统,兼顾计算机的开关机状态,都可实现一键快速提取日志和一键快速硬盘镜像的功能,完全适应复杂环境下的现场勘验需求,堪称现场勘验的标配工具。
  • 技术指标
    技术参数
    一键硬盘镜像获取,速度实测超过7.2GB/min
    内置2TB存储,2.5寸USB 3.0移动硬盘作为载体,支持多案件数据存储
    在线和离线状态均支持Windows、Linux和MacOS操作系统
    一键快速日志提取,支持的日志类型包括系统日志(Windows、Linux等主流发行版 本)、中间件日志(Apache、IIS、IBM HTTP Server、JBoss、Nginx、Resin、Tomcat、 TongWeb、Weblogic、Websphere等)、数据库日志(SQL Server、 MySQL、Oracle、 PostgreSQL等)
    产品功能
  • 数据提取 计算机处于在线状态下,一键提取内存、端口、网络连接状态、服务等易失数据。
  • 离线启动 通过系统内置系统启动计算机,以只读方式挂载原机存储设备,确保原始计算机数据始终不被篡改。
  • 哈希校验 复制过程中支持计算MD5、CRC32、SHA1及SHA256。
  • 镜像获取 计算机处于开机或关机状态下,一键进行硬盘镜像获取。
  • 日志提取 一键提取操作系统日志、中间件日志和数据库日志。
  • 客户受益
  • 客户群体 公检法、纪委、烟草、海关、国安等执法机关及大中型企事业单位。
  • 客户获益 为现场办案人员量身定做的现场勘验标配工具,适应了各种复杂环境下的办案条件,且保证数据不被篡改,完全符合司法取证需求。
  • 扫一扫 关注竞博首页微信公众号
    服务热线:025-8660 3700 版权所有©竞博首页-竞博电竞app-竞博app下载科技股份有限公司2009-2019 保留一切权利 苏ICP备12069441号