一、產(chǎn)品概況:
思邁奧SMA-3004在線取證精靈是一款在計(jì)算機(jī)開機(jī)狀態(tài)下固定硬盤電子證據(jù)的軟硬件產(chǎn)品,自主研發(fā)設(shè)備主板,硬件一鍵全自動(dòng)取證,實(shí)現(xiàn)人不接觸機(jī)器全自動(dòng)取證,自動(dòng)生成取證報(bào)告。
二、功能特點(diǎn):
支持軟件自動(dòng)取證,運(yùn)行軟件倒計(jì)時(shí)15秒后自動(dòng)開始取證,無需人工干預(yù),取證過程快速便捷。
支持多個(gè)取證任務(wù)并行,大大加快取證速度和效率。
支持副盤授權(quán),支持所有外部存儲(chǔ)設(shè)備做為副盤,單次最多可同時(shí)授權(quán)6塊副設(shè)備。
支持在線取證Windows系統(tǒng)、Linux系統(tǒng)、MacOS系統(tǒng)數(shù)據(jù)獲取。
支持獲取系統(tǒng)信息、網(wǎng)卡信息、服務(wù)信息、驅(qū)動(dòng)信息、設(shè)備信息、安裝軟件、微信內(nèi)存聊天記錄、網(wǎng)站保存賬號(hào)密碼、開關(guān)機(jī)時(shí)間、系統(tǒng)日志、安全日志、應(yīng)用程序使用日志、系統(tǒng)物理內(nèi)存鏡像等。
支持獲取當(dāng)前進(jìn)程信息。
支持獲取開機(jī)啟動(dòng)程序、USB設(shè)備記錄、Windows搜索歷史、程序運(yùn)行痕跡、最近訪問文件記錄、最近訪問Office文件記錄、回收站刪除文件。
支持IE瀏覽器、Microsoft Edge、Chrome瀏覽器、火狐瀏覽器、360極速瀏覽器、QQ瀏覽器:歷史記錄獲取、收藏夾獲取、緩存Cache獲取、瀏覽器下載記錄獲取、瀏覽器保存的賬號(hào)密碼獲取。
支持獲取WIFI賬號(hào)密碼。
支持獲取QQ的賬號(hào)信息、所有的接收的文件。
支持獲取微信的賬號(hào)信息、所有的接收的文件。
微信聊天記錄:支持微信內(nèi)存中實(shí)時(shí)聊天記錄獲取。
支持快速提取指定后綴名、指定文件大小、指定文件創(chuàng)建時(shí)間的文件,對獲取的文件可按目標(biāo)機(jī)器原始路徑進(jìn)行文件還原,并自動(dòng)對所有獲取文件進(jìn)行HASH值計(jì)算。
支持提取整個(gè)系統(tǒng)物理內(nèi)存,生成內(nèi)存鏡像文件。
支持Pagefile.sys系統(tǒng)文件提取。
支持物理鏡像功能:支持DD鏡像格式、E01鏡像格式、AFF鏡像格式。
支持自動(dòng)錄像功能,對已經(jīng)存在的應(yīng)用程序自動(dòng)打開并截圖。
支持對提取結(jié)果自動(dòng)導(dǎo)出成HTML報(bào)告。
三、硬件參數(shù)
?、匍L*寬*高(CM):9.8*2.4*1.3
?、诖鎯?chǔ):內(nèi)置256GB U盤SSD
?、郯存I:紅色自動(dòng)取證物理按鍵
?、芙涌冢篣SB3.0