1.   产品概述

       LIFT快取精灵，是基于硬盘镜像、在线提取、安全加密破解的综合型拷贝机，针对不同需求完成一站式拷贝、破解、分析，实现计算机免拆机镜像，在线提取文件、内存、和多种系统敏感信息，对于运行状态下的计算机进行取证，包括屏幕快照、录像、获取多种关键易失信息、提取指定文件等内容，并且可以针对包含Surface系列等带TPM安全加密的笔记本磁盘进行解密。

2.   产品特点

       支持所有带TPM加密芯片的笔记本做TPM安全芯片底层挂载解密，包括Surface系列笔记本、联想ThinkpadX1系列笔记本，并且制作镜像，解密和制作镜像过程中，源盘始终处理脱机状态，不会对计算机原始数据造成任何破坏。

       ✻  支持镜像拷贝过程中断点、断电续传功能。

       ✻  支持DD和E01镜像，并能生成MD5、哈希校验。

       ✻  支持开机状态下，Windows系统在线数据提取功能。

       ✻  支持系统账号密码，USB使用记录、文件访问记录、安装的软件、上网记录、邮件记录、聊天记录、物理内存、微信内存等数据的提取和解析。

       ✻  支持登录状态下微信、QQ的数据提取和解析。并能生成HTML网页报告，聊天记录支持会话形式显示。

       ✻  支持在线取证中的屏幕录像和副盘授权功能。