电子物证取证工作站CFlab毕思特

根据各类电子数据检验实践工作的需要，自行研发、设计、制造的 CFlab雷神检验工作站，在稳定高运算性能及海量存储等计算机硬件基础上，定制专业便捷的嵌入式多通道、全类型安全只读接口，支持多检材并行接入。可充分满足各级电子物证实验室对受理的检材进行提取、采集、预检、分析、检测等全过程操作的实战需求、利用USB接口与计算机连接，实时破解Windows登陆密码，并可获取原始的密码明文，利用明文密码直接登陆嫌疑计算机，获取计算机中的各种用户数据、历史记录和操作痕迹。该产品有效地解决了各种状态下的Windows登陆密码问题，也可用于解决各种无法拆卸硬盘的Windows平板电脑的登陆密码难题。完全自主设计，支持SATA/IDE/SCSI/USB3.1/PCI-E接口只读。支持硬盘多通道复制，最高可达到28GB/分钟支持DD、E01镜像，及镜像哈希校验支持任务队列功能最多支持10对10硬盘复制预装CFlab多通道复制系统预装CFlab法证通电子数据取证与综合分析系统。预装CFlab VMF仿真取证系统。预装数据恢复系统。硬件参数置顶2.5/3.5 SATA/SAS热拔插读写仓。3.5 SATA/SAS热拔插只读仓*4。3.5 SATA/SAS热拔插读写仓*4。2.5 SATA/SAS热拔插只读仓*4。2.5 SATA/SAS热拔插读写仓*4。USB/PS2/多功能读卡器*1。多功能超级只读锁支持最新USB3.1、PCI-E接口*1CPU：Intel® Xeon E5-2620*2 SIX core 2.0 Ghz 15M 7.2 GT/s。内存：32G RECC/ 可扩展至512GB DDRMHz。存储：256 G SATA3 SSD* 1 + 3T SATA HDD×3网络：Intel® i350 PCI-E GbE LAN×2显卡：HD7850 1G DDR5蓝光DVD RW24寸显示器*3软件功能参数：一键提取功能：一键提取分为“静态提取”和“动态提取”两大模块；静态提取主要用于对外接磁盘及磁盘镜像文件中的内容进行获取，共分为十大类、70多种敏感信息,提取方式包含快速提取，压缩包深度检索提取等多种模式。动态提取主要是在计算机运行状态下获取计算机中的密码等动态信息共分为三大类(包含系统密码、邮箱密码、IM密码、IE密码、保护的存储密码、FireFox密码、Chrome密码、无线连接账号、网络密码、VPN密码、远程桌面密码、VNC密码等)近20种信息。支持各种格式本地磁盘、镜像文件、单一文件、文件夹的直接加载和分析。支持的镜像种类包含：原始镜像（.001、.dd、.img）、E01镜像、S01镜像、Vmware镜像、VirtualPC镜像、VirtualBox镜像、Dmg镜像等镜像文件。支持删除文件的快速恢复、签名恢复、格式化恢复、分析效率快、定位准确，目前支持FAT12、FAT16、FAT32、NTFS等格式的恢复。支持Windows、Mac OS、Linux系列操作系统信息解析、应用程序解析及文件系统解析。支持IE浏览器、360安全、360极速、搜狗、火狐、Google、Safari、Opera、2345、百度、世界之窗、猎豹、淘宝、UC、遨游等十多款多内外常用浏览器的解析、可提取包含上网记录、缓存、Cookies记录、收藏夹、下载记录、搜索记录、登陆的邮箱地址等众多关键信息。支持Foxmail、Outlook Express（DBX）、Office Outlook（PST、OST）、Lotus Notes（NSF）、EML等客户端邮件的全面分析。支持对飞信、MSN、新浪UC、Skype、ICQ、QQ、阿里旺旺、新浪微博、网易泡泡、YY语音等众多聊天工具的解析。支持对压缩文件的预览、和解析，包含rar、zip、7Z等格式。支持照片的Exif信息分析,可获取相机型号、拍摄时间、GPS信息等真实数据，并且可以直接在线获取照片GPS信息的具体地理位置。支持office元数据分析，可提取Office文档的作者、真实创建时间、最后保存者、内部修改时间等关键信息。支持苹果和Android手机助手备份文件的识别,包含iTunes、91手机助手、360手机助手、百度手机助手、豌豆荚、应用宝等等。内置2000种以上的文件分类、可通过文件类型管理模块进行手动管理、案例加载后可通过文件分类功能自动对所有的文件类型进行分类、并能自动解析出加密文件、让取证人员可以更加方便的对文件进行分类查看。支持多个关键词同时检索、支持多种通配符匹配检索、支持银行账号、手机号码、身份证号码等多种敏感信息自动检索，支持对案例文件和敏感信息同时进行傻瓜式检索。系统自动保存检索和过滤的结果、并且支持二次及以上的检索和过滤。支持对所有图片以缩略图形式进行查看、法证通中的图库中显示的图片清晰度更高、并且刷新快、不闪屏、可按不同尺寸显示，导出、标记书签等。支持按照日历格式显示文件的“创建时间”、“修改时间”、“访问时间”；并且支持按天过滤、按年份、月份进行图标统计等功能。邮件分析功能具有邮件附件视图过滤功能、邮件中的Word、Excel中的嵌入图片拆分显示、邮件书签标记、快速搜索、高级搜索、关联分析功能、附件图库查看功能、邮件发送时间线表示、邮件统计（收发信息统计、IP地址统计、相同地址不同昵称统计、同一昵称不同地址统计）IP地理位置标记等功能。内置500种以上的常见文件类型图标，可通过图标样式快速判断文件类型。上网分析功能主要对一键提取的上网记录、缓存记录、Cookies记录、下 载记录等进行网址分类、和时间分类；通过此功能可以对嫌疑人的上网行为进行进行快速了解、可通过上网网址管理模块对网站进行分类和管理，系统内置了近30种不同类型的网站中的上千种网址的记录，并且可以生成智能分析报告。行为分析主要是对上网记录、下载记录、聊天记录、邮件记录以及文件访问按照时间的形式进行分类统计、用以标记嫌疑人一天当中的计算机使用动态、可以按照天、月、年进行统计；也可以按照时间段进行统计，以柱状图、折线图、表格的形式显示出来。同时可以统计一个月当中的开关机折线图。内存分析功能可对磁盘中的虚拟内存、休眠文件、以及提取的内存镜像进行一键式分析；可提取内存中的账号密码、邮件地址、身份证号码、上网网址、聊天记录、邮件记录等多达十五种信息。话单分析模块可以对移动、联通、电信的手机号码进行直接加载分析，包含和目标号码之间的通话频率分析、通话时间的日历时间线显示和过滤、通话次数和通话时间的时间段图表统计、多个手机号之间的共同联系人过滤显示、手机号码之间的关联分析图展示等功能。关联分析功能可以对聊天记录、邮件记录中的人物关系进行图形化展示、并具有屏幕自动调整、屏幕扩展、人物标记、指定关联次数、隐藏、跳转等多种功能，操作灵活方便，可快速确定人物关系。可对磁盘中的注册表文件进行自动加载显示，并能导出网页版的注册表分析报告。可对磁盘文件信息和提取的敏感信息进行快速汇总和统计，便于取证人员快速查看掌握案件情况。可导出网页版的分析报告、和Word版的自定义分析报告、且Word版的报告模板可定制。文件查看器功能可以让文件按照指定的第三方工具进行查看、第三方工具可通过查看器管理功能进行添加。可计算文件或磁盘的MD5哈希值、并通过哈希库管理功能进行哈希值分类和管理。自带各种实用工具，包含Sqlite数据库查看工具、签名分析工具、信息导入工具、数据擦除工具、磁盘克隆工具、内存查看工具、磁盘镜像工具等等。支持RAID磁盘阵列中的HP双循环和RAID1功能支持单机版的数据上传和关联碰撞功能CFlab VMF仿真取证系统：支持将完整磁盘镜像文件和可启动分区镜像文件仿真启动。支持物理硬盘或者其他存储设备（通过USB、1394等接口连接）。支持DD格式镜像文件（DD或Split DD）。支持原AMD架构操作系统正确仿真。虚拟机内进行的任何操作不会改动原始设备或者镜像文件全中文图形操作界面，简单易用。支持常见的Windows操作系统：WindowsVista，2003，XP，2000，NT，Me，98，95。支持GPT分区系统的仿真。支持Linux操作系统仿真。支持Mac OS X操作系统仿真。清除全系列Windows用户登录密码。支持绕过Linux、Mac OS密码。数据恢复系统：恢复没有进回收站而被直接删除的文件，或者当回收站被清空时的文件因病毒攻击或电源故障被删除的文件。恢复文件分区被重新格式化后的文件（甚至是不同的文件系统）。恢复硬盘上的分区结构被改变或损害时的文件。在这种情况下，R-Studio 工具可以扫描硬盘，尝试去找到以前存在的分区并从找到的分区恢复文件。恢复有坏扇区的硬盘的文件。R-Studio 数据恢复软件首先拷贝整个磁盘或者部分磁盘内容到一个镜像文件中，然后再处理该镜像文件。当新的坏扇区不断出现在硬盘上时，这一处理方式尤为实用，其余信息必须立即保存。标准的“Windows Explorer”风格界面。支持通过网络进行数据恢复。可以从运行 Win95/98/ME/NT/2000/XP/2003/Vista、Linux 以及 UNIX 的网络计算机上恢复文件。支持的文件系统：FAT12、FAT16、FAT32、NTFS、NTFS5（由 Windows 2000/XP/2003/Vista 创建或更新）、Ext2FS/Ext3FS (Linux)、UFS1/UFS2 (FreeBSD/OpenBSD/NetBSD)识别和分析动态(Windows 2000/XP/2003/Vista)、基本和 BSD (UNIX) 分区布局方案支持损坏的 RAID 恢复。如果操作系统不能识别出您的 RAID，您可以从其组件创建一个虚拟的 RAID。这样的虚拟 RAID 可以当作真实的 RAID 处理。创建镜像文件用于整个硬盘、分区或它的一部分。这类镜像文件可以作为常规的磁盘处理。对被损坏或删除的分区、加密文件 (NTFS 5)、额外的数据流 (NTFS, NTFS 5) 进行数据恢复。