1.   産品概述

       LIFT快取精靈，是基于硬盤鏡像、在線提取、安全加密破解的綜合型拷貝機，針對不同需求完成一站(zhàn)式拷貝、破解、分析，實現計(jì)算(suàn)機免拆機鏡像，在線提取文件、內(nèi)存、和(hé)多(duō)種系統敏感信息，對于運行(xíng)狀态下的計(jì)算(suàn)機進行(xíng)取證，包括屏幕快照、錄像、獲取多(duō)種關鍵易失信息、提取指定文件等內(nèi)容，并且可(kě)以針對包含Surface系列等帶TPM安全加密的筆記本磁盤進行(xíng)解密。

2.   産品特點

       支持所有(yǒu)帶TPM加密芯片的筆記本做(zuò)TPM安全芯片底層挂載解密，包括Surface系列筆記本、聯想ThinkpadX1系列筆記本，并且制(zhì)作(zuò)鏡像，解密和(hé)制(zhì)作(zuò)鏡像過程中，源盤始終處理(lǐ)脫機狀态，不會(huì)對計(jì)算(suàn)機原始數(shù)據造成任何破壞。

       ✻  支持鏡像拷貝過程中斷點、斷電(diàn)續傳功能。

       ✻  支持DD和(hé)E01鏡像，并能生(shēng)成MD5、哈希校(xiào)驗。

       ✻  支持開(kāi)機狀态下，Windows系統在線數(shù)據提取功能。

       ✻  支持系統賬号密碼，USB使用記錄、文件訪問記錄、安裝的軟件、上(shàng)網記錄、郵件記錄、聊天記錄、物理(lǐ)內(nèi)存、微信內(nèi)存等數(shù)據的提取和(hé)解析。

       ✻  支持登錄狀态下微信、QQ的數(shù)據提取和(hé)解析。并能生(shēng)成HTML網頁報告，聊天記錄支持會(huì)話(huà)形式顯示。

       ✻  支持在線取證中的屏幕錄像和(hé)副盤授權功能。