详细介绍:

对镜像文件进行加载、数据恢复、各类硬盘文件提取、报告生成、日志分析，内存分析，注册表分析，数据库分析、电子邮件分析，即时通讯分析，计算机应用程序分析、系统仿真

硬件：

CPU I9十一代，64G DDR4内存，1T固态硬盘，8T机械硬盘，蓝光刻录光驱，34寸曲面显示器分辨率3440x1440。

软件：

取证大师

盘古石计算机取证分析系统

盘古石计算机仿真取证系统

Win-hex

监控视频数据恢复软件

RAR

杀毒

哈希校验

屏幕录像软件

FTK Imager

1、支持E01、DD、AFF4等镜像进行解析。

2、支持文件预览、hash校验。

3、数据恢复功能，包括对删除文件恢复、分区恢复、格式化恢复、签名恢复、RAID阵列重组

4、自动取证、数据恢复、搜索

5、计算机仿真

6、支持一键解锁、一键还原锁、一键清锁、一键获取权限

7、生成报告支持选择仿真模式、哈希校验、案例查看器

8、案件检材多级管理，支持将多个检材结果导出到同一报表中

9、支持网络流量分析、日志文件分析

支持电子数据相似度比较