1. 产品概述
LIFT快取精灵,是基于硬盘镜像、在线提取、安全加密破解的综合型拷贝机,针对不同需求完成一站式拷贝、破解、分析,实现计算机免拆机镜像,在线提取文件、内存、和多种系统敏感信息,对于运行状态下的计算机进行取证,包括屏幕快照、录像、获取多种关键易失信息、提取指定文件等内容,并且可以针对包含Surface系列等带TPM安全加密的笔记本磁盘进行解密。
2. 产品特点
支持所有带TPM加密芯片的笔记本做TPM安全芯片底层挂载解密,包括Surface系列笔记本、联想ThinkpadX1系列笔记本,并且制作镜像,解密和制作镜像过程中,源盘始终处理脱机状态,不会对计算机原始数据造成任何破坏。
✻ 支持镜像拷贝过程中断点、断电续传功能。
✻ 支持DD和E01镜像,并能生成MD5、哈希校验。
✻ 支持开机状态下,Windows系统在线数据提取功能。
✻ 支持系统账号密码,USB使用记录、文件访问记录、安装的软件、上网记录、邮件记录、聊天记录、物理内存、微信内存等数据的提取和解析。
✻ 支持登录状态下微信、QQ的数据提取和解析。并能生成HTML网页报告,聊天记录支持会话形式显示。
✻ 支持在线取证中的屏幕录像和副盘授权功能。