一、產品概況:
思邁奧SMA-3004在線取證精靈是一款在計算機開機狀態下固定硬盤電子證據的軟硬件產品,自主研發設備主板,硬件一鍵全自動取證,實現人不接觸機器全自動取證,自動生成取證報告。
二、功能特點:
支持軟件自動取證,運行軟件倒計時15秒后自動開始取證,無需人工干預,取證過程快速便捷。
支持多個取證任務并行,大大加快取證速度和效率。
支持副盤授權,支持所有外部存儲設備做為副盤,單次最多可同時授權6塊副設備。
支持在線取證Windows系統、Linux系統、MacOS系統數據獲取。
支持獲取系統信息、網卡信息、服務信息、驅動信息、設備信息、安裝軟件、微信內存聊天記錄、網站保存賬號密碼、開關機時間、系統日志、安全日志、應用程序使用日志、系統物理內存鏡像等。
支持獲取當前進程信息。
支持獲取開機啟動程序、USB設備記錄、Windows搜索歷史、程序運行痕跡、最近訪問文件記錄、最近訪問Office文件記錄、回收站刪除文件。
支持IE瀏覽器、Microsoft Edge、Chrome瀏覽器、火狐瀏覽器、360極速瀏覽器、QQ瀏覽器:歷史記錄獲取、收藏夾獲取、緩存Cache獲取、瀏覽器下載記錄獲取、瀏覽器保存的賬號密碼獲取。
支持獲取WIFI賬號密碼。
支持獲取QQ的賬號信息、所有的接收的文件。
支持獲取微信的賬號信息、所有的接收的文件。
微信聊天記錄:支持微信內存中實時聊天記錄獲取。
支持快速提取指定后綴名、指定文件大小、指定文件創建時間的文件,對獲取的文件可按目標機器原始路徑進行文件還原,并自動對所有獲取文件進行HASH值計算。
支持提取整個系統物理內存,生成內存鏡像文件。
支持Pagefile.sys系統文件提取。
支持物理鏡像功能:支持DD鏡像格式、E01鏡像格式、AFF鏡像格式。
支持自動錄像功能,對已經存在的應用程序自動打開并截圖。
支持對提取結果自動導出成HTML報告。
三、硬件參數
①長*寬*高(CM):9.8*2.4*1.3
②存儲:內置256GB U盤SSD
③按鍵:紅色自動取證物理按鍵
④接口:USB3.0