產(chǎn)品介紹：
ZJSC-A2是一款分體化便攜式電子物證勘察箱，該設(shè)備集硬盤復(fù)制、在線取證、數(shù)據(jù)只讀以及司法分析等諸多功能于一身，適用于對(duì)計(jì)算機(jī)、數(shù)碼相機(jī)、數(shù)碼攝像機(jī)、存儲(chǔ)卡、移動(dòng)硬盤、U盤以及其它電子存儲(chǔ)設(shè)備進(jìn)行現(xiàn)場(chǎng)取證和分析。產(chǎn)品特點(diǎn)：
配備TD2U硬盤取證復(fù)制機(jī)：1. 支持將一塊USB3.0、 IDE或SATA硬盤同時(shí)取證到兩塊SATA硬盤和一塊USB3.0接口移動(dòng)硬盤中；
2. 單工位復(fù)制速度可達(dá)16GB/分鐘；
3. 支持SSD固態(tài)硬盤復(fù)制；
4. 支持全盤鏡像、DD鏡像以及E01鏡像多種復(fù)制模式；
5. 支持硬盤格式化功能；
6. 支持空盤檢測(cè)功能；
7. 嫌疑硬盤始終處于寫保護(hù)狀態(tài)，有效避免對(duì)嫌疑數(shù)據(jù)的篡改；
8. 自動(dòng)識(shí)別HPA和DCO磁盤隱藏區(qū)域，并對(duì)其進(jìn)行解鎖；
9. 支持?jǐn)?shù)據(jù)擦除功能，符合美國(guó)國(guó)防部DoD標(biāo)準(zhǔn)；
10. 支持磁盤哈希校驗(yàn)（MD5和SHA-1）；
11. 支持操作日志記錄功能；
支持lDE和SATA接口的只讀功能，確保不會(huì)修改嫌疑硬盤中的數(shù)據(jù)；
集成ZJSC-Live計(jì)算機(jī)在線取證工具：
1. 支持獲取物理內(nèi)存鏡像；2. 支持獲取用戶賬戶信息；
3. 支持獲取用戶計(jì)算機(jī)中存儲(chǔ)的密碼，如網(wǎng)頁(yè)密碼、郵件密碼、WIFI密碼等；
4. 支持獲取SKYPE撥號(hào)記錄和MSN聊天刻錄；
5. 支持獲取網(wǎng)頁(yè)緩存記錄；
6. 支持獲取計(jì)算機(jī)操作痕跡，如最近訪問(wèn)的文檔、最近使用的U盤、最近安裝的應(yīng)用程序、網(wǎng)絡(luò)設(shè)置以及開機(jī)自動(dòng)運(yùn)行程序等；
7. 自動(dòng)生成網(wǎng)頁(yè)格式報(bào)告，并支持轉(zhuǎn)換成PDF格式；
配備EnCase司法分析專用軟件：
8. 支持證據(jù)獲取功能，可以快速將嫌疑硬盤、文件夾或文件以及內(nèi)存中的數(shù)據(jù)獲取到鏡像文件中；9. 內(nèi)嵌EnScript腳本編輯工作，用戶可以使用預(yù)置的腳本或重新編寫快速完成特定工作；
10. 內(nèi)嵌150多種功能強(qiáng)大的過(guò)濾器和容器，便于快速數(shù)據(jù)篩選；
11. 支持“與”和“或”邏輯運(yùn)算，對(duì)過(guò)濾器進(jìn)行重新組合；
12. 支持刪除文件、磁盤格式化、閑散區(qū)域數(shù)據(jù)、隱藏文件、打印緩存以及其它文件的恢復(fù)；
13. 快速分析嫌疑計(jì)算機(jī)中的上網(wǎng)行為、聊天記錄、電子郵件、文檔、圖片、地址薄以及其它200多種文件；
14. 內(nèi)嵌文件瀏覽器，支持400多種文件的查看和預(yù)覽，支持按時(shí)間線和日歷方式進(jìn)行查看；
15. 支持關(guān)鍵詞實(shí)時(shí)搜索，并且可以使用GREP正則表達(dá)式進(jìn)行類別搜索；
16. 支持FAT12/16/32，NTFS， HFS，HFS+， UFS，ZFS，Ext2/3，Reiser，BSD FSS，F(xiàn)reeBSD FFS2，UFS2，NSS，NWFS，JFS，CDFS，Joliet，DVD，UDF，ISO 9660以及Palm等多種操作系統(tǒng)格式；
17. 配備高性能移動(dòng)處理分析平臺(tái)，該平臺(tái)采用酷睿i5處理器，4GB內(nèi)存以及500GB存儲(chǔ)硬盤；
18. 配備兩塊2TB SATA硬盤做為證據(jù)硬盤；