產(chǎn)品介紹：
ADF-Triage是一款在線取證工具，用戶可以將自定義設(shè)備的搜索和篩選條件預(yù)置到U盤中并連接至嫌疑計(jì)算機(jī)，即可無(wú)痕獲取所需要數(shù)據(jù)，如：物理內(nèi)存、上網(wǎng)記錄、搜索記錄以及U盤使用記錄等，其獨(dú)有的自動(dòng)匹配相似圖片功能可以讓用戶迅速判斷嫌疑計(jì)算機(jī)中是否具有所需證據(jù)文件。產(chǎn)品特點(diǎn)：
u 使用便捷ADF SOLUTION研發(fā)的Triage-Examiner軟件是通過(guò)一個(gè)Triage密匙（32GB的USB閃存盤或USB硬盤）來(lái)運(yùn)行的，并不需要昂貴的電腦或者硬件。通過(guò)預(yù)定義的搜索文件，設(shè)置過(guò)程通過(guò)簡(jiǎn)單的兩步就可以完成。這個(gè)軟件自動(dòng)化特別高，直接在嫌疑電腦上運(yùn)行，用戶操作步驟很簡(jiǎn)單。Triage-Examiner也可以使用嫌疑電腦來(lái)即時(shí)預(yù)覽結(jié)果。
u 數(shù)分鐘之內(nèi)就可以發(fā)現(xiàn)犯罪證據(jù)
ADF取證軟件通過(guò)四種方式來(lái)分析嫌疑硬盤，并且整合獨(dú)特的技術(shù)，其中包括活動(dòng)傳感器，可以讓用戶快速針對(duì)高價(jià)值的文件。這種技術(shù)對(duì)在時(shí)間特別緊迫的現(xiàn)場(chǎng)來(lái)瀏覽計(jì)算機(jī)特別重要。
u 即時(shí)查看證據(jù)
將Triage-Examiner插入嫌疑電腦之后，可以立馬收集重要的信息并且識(shí)別重要的證據(jù)。收集的數(shù)據(jù)可以在嫌疑電腦上立即被預(yù)覽并且可以留作以后分析使用。
u 強(qiáng)大的搜索功能
SearchPaks®使用專利的操作步驟來(lái)獲取和實(shí)施強(qiáng)大的搜索功能。用戶可以很容易地進(jìn)行配置，以此來(lái)識(shí)別電子證據(jù)，包括檢索項(xiàng)目，哈希校驗(yàn)，鏡像分析和常規(guī)壓縮。這種搜索可以通過(guò)文件屬性，比如說(shuō)日期，文件大小等來(lái)縮小搜索范圍。Triage-Examiner也可以收集大量的系統(tǒng)文件，包含網(wǎng)絡(luò)搜索和瀏覽器歷史記錄，瀏覽器地圖搜索歷史，USB歷史記錄和常用設(shè)備。
u 配置清單：
一個(gè)便攜式旅行工具包
一個(gè)加密狗許可證
一個(gè)32G高速USB
一個(gè)啟動(dòng)光盤
一個(gè)USB延長(zhǎng)線
一個(gè)挑針
一個(gè)便攜式手電筒