LPhantom幻影:司法上許可現(xiàn)場開機(jī)調(diào)查分析法庭上安全再現(xiàn)電子物證分析中用做IDE/SATA硬盤寫保護(hù)在司法上許可偵察員使用嫌疑者的計算機(jī)快速安全調(diào)查嫌疑硬盤
司法取證用的Phantom:?現(xiàn)場動態(tài)安全調(diào)查嫌疑計算機(jī)不影響使用。?計算機(jī)原環(huán)境開機(jī)無痕分析數(shù)據(jù)。?法庭安全再現(xiàn)計算機(jī)數(shù)據(jù)電文?公司安全檢查員工計算機(jī)。?快速標(biāo)示是否需要鏡像取證嫌疑硬盤。?兼容所有操作系統(tǒng),文件系統(tǒng)。?IDE/SATA硬盤寫保護(hù)功能,通過IDE/SATA/USB線連接到偵察員的PC機(jī)或筆記本電腦。
幻影(Phantom)對于BIOS和操作系統(tǒng)來說是不可見的,所以偵察員也可以使用嫌疑計算機(jī)硬盤已有的軟件去發(fā)現(xiàn)和檢查異常的文件類型,而這些異常的文件類型對傳統(tǒng)的軟件分析工具也許是不可見或不可打開的?;糜埃≒hantom)有一個直觀易用的菜單,通過集成的LCD提供實際的反饋。幻影(Phantom)兼容所有的操作系統(tǒng)、文件系統(tǒng)和硬盤存取方法,確保所有的寫入、修改、恢復(fù)都存在自己內(nèi)部的緩存中,確保所有的讀數(shù)據(jù)來自嫌疑硬盤?;糜埃≒hantom)也允許偵察員啟動嫌疑客戶端連接到他們的網(wǎng)絡(luò),安全調(diào)查其它系統(tǒng)的內(nèi)容。