一、产品概况:
思迈奥SMA-3004在线取证精灵是一款在计算机开机状态下固定硬盘电子证据的软硬件产品,自主研发设备主板,硬件一键全自动取证,实现人不接触机器全自动取证,自动生成取证报告。
二、功能特点:
支持软件自动取证,运行软件倒计时15秒后自动开始取证,无需人工干预,取证过程快速便捷。
支持多个取证任务并行,大大加快取证速度和效率。
支持副盘授权,支持所有外部存储设备做为副盘,单次最多可同时授权6块副设备。
支持在线取证Windows系统、Linux系统、MacOS系统数据获取。
支持获取系统信息、网卡信息、服务信息、驱动信息、设备信息、安装软件、微信内存聊天记录、网站保存账号密码、开关机时间、系统日志、安全日志、应用程序使用日志、系统物理内存镜像等。
支持获取当前进程信息。
支持获取开机启动程序、USB设备记录、Windows搜索历史、程序运行痕迹、最近访问文件记录、最近访问Office文件记录、回收站删除文件。
支持IE浏览器、Microsoft Edge、Chrome浏览器、火狐浏览器、360极速浏览器、QQ浏览器:历史记录获取、收藏夹获取、缓存Cache获取、浏览器下载记录获取、浏览器保存的账号密码获取。
支持获取WIFI账号密码。
支持获取QQ的账号信息、所有的接收的文件。
支持获取微信的账号信息、所有的接收的文件。
微信聊天记录:支持微信内存中实时聊天记录获取。
支持快速提取指定后缀名、指定文件大小、指定文件创建时间的文件,对获取的文件可按目标机器原始路径进行文件还原,并自动对所有获取文件进行HASH值计算。
支持提取整个系统物理内存,生成内存镜像文件。
支持Pagefile.sys系统文件提取。
支持物理镜像功能:支持DD镜像格式、E01镜像格式、AFF镜像格式。
支持自动录像功能,对已经存在的应用程序自动打开并截图。
支持对提取结果自动导出成HTML报告。
三、硬件参数
①长*宽*高(CM):9.8*2.4*1.3
②存储:内置256GB U盘SSD
③按键:红色自动取证物理按键
④接口:USB3.0