盘石计算机现场取证系统（SafeImager）

离线取证

在线取证

不拆机箱的数据取证

• 光盘启动/程序直接运行
• 支持基于IA32架构的笔记本、PC和服务器，兼容性好
• 支持IDE、SATA、SCSI、RAID等各种硬盘和数据架构
• 支持常见的其它文件系统，包括：EXT2/3、UFS、XFS、HFS、JFS、MINIX、HPFS等
• 使用USB 2.0/1394A/1394B接口，1394B数据获取速率最高可以达到2.5GB/分钟
• 生成的数据进行可以使用数据恢复和取证工具进行分析

规范化操作

• 现在的所有操作进行日志记录
• 对证据数据进行完整性保护，不破坏现场数据
• 在数据复制的同时生成MD5哈希，便于事后校验

简单易用

• 所有操作采用图形化的向导界面
• 操作过程动态显示，获取过程一目了然
• 提供快速操作，简化现场工作

在线取证功能

• 获取各种系统易失信息，例如：系统、网络、端口、进程等各类信息
• 获取各种应用程序用户密码信息，包括常用邮件、聊天、浏览器、网络应用
• 获取应用数据信息，包括最近打开的文档、运行的程序、上网日志、Cookie等信息
• 系统内存获取
• 整个硬盘的数据获取
• 分区数据获取，包括加密程序加载的分区