計算機現場取證

盤古石現場取證系統（SafeImager）是國內自主研發的計算機現場取證工具。SafeImager 以光盤、U 盤或硬盤為載體，操作簡單，便于調查者現場快速地獲取對象計算機中的電子數據，完成計算機的現場取證。支持直接在對象計算機上運行取證程序或者離線啟動取證對象計算機進行數據獲取。

立即咨詢

用戶價值

CUSTOMER VALUES

分布式部署

將軟件部署到任意移動設備，滿足現場對多臺設備并行勘驗，提高工作效率

即時通訊在線固定

基于微信登錄狀態，一鍵對微信數據自動化提取，避免了帶到實驗室解析時需要使用手機聯網掃碼帶來的風險。

取證方式多樣

支持對windows/macOS/Linux等系統的在線/離線方式固定數據；可以有效的解決筆記本現場難拆卸、無登錄密碼等眾多問題

產品功能

PRODUCT FUNCTIONS

脫密數據提取

對BitLocker、VeraCrypt等加密容器分區制作脫密邏輯鏡像。

離線取證

通過定制的Ubuntu和WinPE對涉案電腦進行離線啟動，然后解析涉案電腦的文件系統，對文件進行定向提取或制作磁盤鏡像，并生成Hash值。支持Windows、macOS和Linux等平臺。

即時通訊在線數據提取

對登錄狀態的即時通訊軟件進行解析，提取內容痕跡，包含聊天記錄、轉賬記錄、通話記錄、通訊錄等信息。

賬號密碼提取

對遠程連接工具、瀏覽器表單、無線網絡等應用進行痕跡分析，分析的內容包含賬號、密碼、IP地址、端口等信息。

截屏與錄屏取證

現場取證系統支持截圖與錄屏取證。便于電子數據調查人員記錄取證的所有過程，做到取證過程可追溯。

勘驗報告

現場取證系統的報告頁面支持動態生成包含完整取證數據的勘驗報告，電子數據調查人員可以對報告內容進行預覽，最終可以根據選擇內容導出最終版的現場勘驗報告。

軟件部署維護

支持將軟件部署到任意移動設備上并生成五天臨時許可，保證在現場勘查時能夠對多臺電腦進行并行數據固定。

產品優勢

PRODUCT ADVANTAGE

macOS 在線取證

支持蘋果計算機的在線取證功能的系統。

取證方式多樣

支持在線 / 離線兩種方式獲取對象計算機數據。

適用場景多

不僅可用于現場計算機數據固定，還可用于實驗室中高度集成的計算機數據提取。

固定數據全面

獲取數據配型豐富，支持鏡像獲取、動態活動記錄數據提取，動態生成勘驗報告。

您對奇安信的任何疑問可用以下方式告訴我們

將您對奇安信的任何疑問

用以下方式告訴我們

網絡安全服務熱線：95015