奇安信现场取证系统

奇安信盘古石现场取证系统（SafeImager）详细介绍

概述

在当今数字化时代，计算机现场取证已成为法律执行和网络安全领域中不可或缺的一部分。奇安信公司推出的盘古石现场取证系统（SafeImager）是一 款国内自主研发的高效取证工具，它能够帮助调查者快速获取目标计算机中的电子数据，以完成现场取证工作。

用户价值

使用SafeImager，用户可以体验到以下价值：

• 分布式部署：软件可部署到任意移动设备，实现多台设备并行勘验，极大提高工作效率。
• 即时通讯在线固定：基于即时通讯软件的登录状态，一键自动化提取数据，避免实验室解析时的风险。
• 取证方式多样：支持Windows、macOS、Linux等系统的在线和离线数据固定，有效解决现场计算机数据获取的难题。

产品功能

SafeImager具备以下核心功能：

• 脱密数据提取：能够对加密容器分区如BitLocker、VeraCrypt等制作脱密逻辑镜像。
• 离线取证：通过定制的Ubuntu和WinPE对涉案电脑进行离线启动，解析文件系统，提取文件或制作磁盘镜像，并生成Hash值。
• 即时通讯在线数据提取：对登录状态的即时通讯软件进行解析，提取聊天记录、转账记录等信息。
• 账号密码提取：分析远程连接工具、浏览器表单等应用的痕迹，提取账号、密码等敏感信息。
• 截屏与录屏取证：支持截图与录屏，记录取证过程，确保取证可追溯。
• 勘验报告：动态生成包含完整取证数据的勘验报告，支持预览和导出。

产品优势

SafeImager的优势在于：

• macOS在线取证：特别支持苹果计算机的在线取证功能。
• 取证方式多样：提供在线和离线两种方式，适应不同取证需求。
• 适用场景多：不仅适用于现场计算机数据固定，也适用于实验室中的计算机数据提取。
• 固定数据全面：获取数据类型丰富，支持镜像获取和动态活动记录数据提取，自动生成勘验报告。

结语

奇安信的盘古石现场取证系统（SafeImager）以其高效、安全和用户友好的特点，为计算机现场取证提供了强有力的技术支持。无论是执法机构还是网 络安全专家，都能够借助这一工具，更加精准和高效地完成电子数据的取证工作。