一、產(chǎn)品概況:
思邁奧SMA-3004在線取證精靈是一款在計算機開機狀態(tài)下固定硬盤電子證據(jù)的軟硬件產(chǎn)品,自主研發(fā)設(shè)備主板,硬件一鍵全自動取證,實現(xiàn)人不接觸機器全自動取證,自動生成取證報告。
二、功能特點:
支持軟件自動取證,運行軟件倒計時15秒后自動開始取證,無需人工干預(yù),取證過程快速便捷。
支持多個取證任務(wù)并行,大大加快取證速度和效率。
支持副盤授權(quán),支持所有外部存儲設(shè)備做為副盤,單次最多可同時授權(quán)6塊副設(shè)備。
支持在線取證Windows系統(tǒng)、Linux系統(tǒng)、MacOS系統(tǒng)數(shù)據(jù)獲取。
支持獲取系統(tǒng)信息、網(wǎng)卡信息、服務(wù)信息、驅(qū)動信息、設(shè)備信息、安裝軟件、微信內(nèi)存聊天記錄、網(wǎng)站保存賬號密碼、開關(guān)機時間、系統(tǒng)日志、安全日志、應(yīng)用程序使用日志、系統(tǒng)物理內(nèi)存鏡像等。
支持獲取當(dāng)前進程信息。
支持獲取開機啟動程序、USB設(shè)備記錄、Windows搜索歷史、程序運行痕跡、最近訪問文件記錄、最近訪問Office文件記錄、回收站刪除文件。
支持IE瀏覽器、Microsoft Edge、Chrome瀏覽器、火狐瀏覽器、360極速瀏覽器、QQ瀏覽器:歷史記錄獲取、收藏夾獲取、緩存Cache獲取、瀏覽器下載記錄獲取、瀏覽器保存的賬號密碼獲取。
支持獲取WIFI賬號密碼。
支持獲取QQ的賬號信息、所有的接收的文件。
支持獲取微信的賬號信息、所有的接收的文件。
微信聊天記錄:支持微信內(nèi)存中實時聊天記錄獲取。
支持快速提取指定后綴名、指定文件大小、指定文件創(chuàng)建時間的文件,對獲取的文件可按目標(biāo)機器原始路徑進行文件還原,并自動對所有獲取文件進行HASH值計算。
支持提取整個系統(tǒng)物理內(nèi)存,生成內(nèi)存鏡像文件。
支持Pagefile.sys系統(tǒng)文件提取。
支持物理鏡像功能:支持DD鏡像格式、E01鏡像格式、AFF鏡像格式。
支持自動錄像功能,對已經(jīng)存在的應(yīng)用程序自動打開并截圖。
支持對提取結(jié)果自動導(dǎo)出成HTML報告。
三、硬件參數(shù)
①長*寬*高(CM):9.8*2.4*1.3
②存儲:內(nèi)置256GB U盤SSD
③按鍵:紅色自動取證物理按鍵
④接口:USB3.0