根據(jù)各類電子數(shù)據(jù)檢驗實踐工作的需要，自行研發(fā)、設計、制造的 CFlab雷神檢驗工作站，在穩(wěn)定高運算性能及海量存儲等計算機硬件基礎上，定制專業(yè)便捷的嵌入式多通道、全類型安全只讀接口，支持多檢材并行接入?？沙浞譂M足各級電子物證實驗室對受理的檢材進行提取、采集、預檢、分析、檢測等全過程操作的實戰(zhàn)需求、利用USB接口與計算機連接，實時破解Windows登陸密碼，并可獲取原始的密碼明文，利用明文密碼直接登陸嫌疑計算機，獲取計算機中的各種用戶數(shù)據(jù)、歷史記錄和操作痕跡。該產(chǎn)品有效地解決了各種狀態(tài)下的Windows登陸密碼問題，也可用于解決各種無法拆卸硬盤的Windows平板電腦的登陸密碼難題。

完全自主設計，支持SATA/IDE/SCSI/USB3.1/PCI-E接口只讀。

支持硬盤多通道復制，最高可達到28GB/分鐘

支持DD、E01鏡像，及鏡像哈希校驗

支持任務隊列功能

最多支持10對10硬盤復制

預裝CFlab多通道復制系統(tǒng)

預裝CFlab法證通電子數(shù)據(jù)取證與綜合分析系統(tǒng)。

預裝CFlab VMF仿真取證系統(tǒng)。

預裝數(shù)據(jù)恢復系統(tǒng)。

硬件參數(shù)

置頂2.5/3.5 SATA/SAS熱拔插讀寫倉。

3.5 SATA/SAS熱拔插只讀倉*4。

3.5 SATA/SAS熱拔插讀寫倉*4。

2.5 SATA/SAS熱拔插只讀倉*4。

2.5 SATA/SAS熱拔插讀寫倉*4。

USB/PS2/多功能讀卡器*1。

多功能超級只讀鎖支持最新USB3.1、PCI-E接口*1

CPU：Intel? Xeon E5-2620*2 SIX core 2.0 Ghz 15M 7.2 GT/s。

內存：32G RECC/ 可擴展至512GB DDR3 1333/ 1066/ 800MHz。

存儲：256 G SATA3 SSD* 1 + 3T SATA HDD×3

網(wǎng)絡：Intel? i350 PCI-E GbE LAN×2

顯卡：HD7850 1G DDR5

藍光DVD RW

24寸顯示器*3

軟件功能參數(shù)：

一鍵提取功能：一鍵提取分為“靜態(tài)提取”和“動態(tài)提取”兩大模塊；靜態(tài)提取主要用于對外接磁盤及磁盤鏡像文件中的內容進行獲取，共分為十大類、70多種敏感信息,提取方式包含快速提取，壓縮包深度檢索提取等多種模式。動態(tài)提取主要是在計算機運行狀態(tài)下獲取計算機中的密碼等動態(tài)信息共分為三大類(包含系統(tǒng)密碼、郵箱密碼、IM密碼、IE密碼、保護的存儲密碼、FireFox密碼、Chrome密碼、無線連接賬號、網(wǎng)絡密碼、VPN密碼、遠程桌面密碼、VNC密碼等)近20種信息。

支持各種格式本地磁盤、鏡像文件、單一文件、文件夾的直接加載和分析。支持的鏡像種類包含：原始鏡像（.001、.dd、.img）、E01鏡像、S01鏡像、Vmware鏡像、VirtualPC鏡像、VirtualBox鏡像、Dmg鏡像等鏡像文件。

支持刪除文件的快速恢復、簽名恢復、格式化恢復、分析效率快、定位準確，目前支持FAT12、FAT16、FAT32、NTFS等格式的恢復。

支持Windows、Mac OS、Linux系列操作系統(tǒng)信息解析、應用程序解析及文件系統(tǒng)解析。

支持IE瀏覽器、360安全、360極速、搜狗、火狐、Google、Safari、Opera、2345、QQBrowser、百度、世界之窗、獵豹、淘寶、UC、遨游等十多款多內外常用瀏覽器的解析、可提取包含上網(wǎng)記錄、緩存、Cookies記錄、收藏夾、下載記錄、搜索記錄、登陸的郵箱地址等眾多關鍵信息。

支持Foxmail、Outlook Express（DBX）、Office Outlook（PST、OST）、Lotus Notes（NSF）、EML等客戶端郵件的全面分析。

支持對飛信、MSN、新浪UC、Skype、ICQ、QQ、阿里旺旺、新浪微博、網(wǎng)易泡泡、YY語音等眾多聊天工具的解析。

支持對壓縮文件的預覽、和解析，包含rar、zip、7Z等格式。

支持照片的Exif信息分析,可獲取相機型號、拍攝時間、GPS信息等真實數(shù)據(jù)，并且可以直接在線獲取照片GPS信息的具體地理位置。

支持office元數(shù)據(jù)分析，可提取Office文檔的作者、真實創(chuàng)建時間、最后保存者、內部修改時間等關鍵信息。

支持蘋果和Android手機助手備份文件的識別,包含iTunes、91手機助手、360手機助手、百度手機助手、豌豆莢、應用寶等等。

內置2000種以上的文件分類、可通過文件類型管理模塊進行手動管理、案例加載后可通過文件分類功能自動對所有的文件類型進行分類、并能自動解析出加密文件、讓取證人員可以更加方便的對文件進行分類查看。

支持多個關鍵詞同時檢索、支持多種通配符匹配檢索、支持銀行賬號、手機號碼、身份證號碼等多種敏感信息自動檢索，支持對案例文件和敏感信息同時進行傻瓜式檢索。系統(tǒng)自動保存檢索和過濾的結果、并且支持二次及以上的檢索和過濾。

支持對所有圖片以縮略圖形式進行查看、法證通中的圖庫中顯示的圖片清晰度更高、并且刷新快、不閃屏、可按不同尺寸顯示，導出、標記書簽等。

支持按照日歷格式顯示文件的“創(chuàng)建時間”、“修改時間”、“訪問時間”；并且支持按天過濾、按年份、月份進行圖標統(tǒng)計等功能。

郵件分析功能具有郵件附件視圖過濾功能、郵件中的Word、Excel中的嵌入圖片拆分顯示、郵件書簽標記、快速搜索、高級搜索、關聯(lián)分析功能、附件圖庫查看功能、郵件發(fā)送時間線表示、郵件統(tǒng)計（收發(fā)信息統(tǒng)計、IP地址統(tǒng)計、相同地址不同昵稱統(tǒng)計、同一昵稱不同地址統(tǒng)計）IP地理位置標記等功能。

內置500種以上的常見文件類型圖標，可通過圖標樣式快速判斷文件類型。

上網(wǎng)分析功能主要對一鍵提取的上網(wǎng)記錄、緩存記錄、Cookies記錄、下 載記錄等進行網(wǎng)址分類、和時間分類；通過此功能可以對嫌疑人的上網(wǎng)行為進行進行快速了解、可通過上網(wǎng)網(wǎng)址管理模塊對網(wǎng)站進行分類和管理，系統(tǒng)內置了近30種不同類型的網(wǎng)站中的上千種網(wǎng)址的記錄，并且可以生成智能分析報告。

行為分析主要是對上網(wǎng)記錄、下載記錄、聊天記錄、郵件記錄以及文件訪問按照時間的形式進行分類統(tǒng)計、用以標記嫌疑人一天當中的計算機使用動態(tài)、可以按照天、月、年進行統(tǒng)計；也可以按照時間段進行統(tǒng)計，以柱狀圖、折線圖、表格的形式顯示出來。同時可以統(tǒng)計一個月當中的開關機折線圖。

內存分析功能可對磁盤中的虛擬內存、休眠文件、以及提取的內存鏡像進行一鍵式分析；可提取內存中的賬號密碼、郵件地址、身份證號碼、上網(wǎng)網(wǎng)址、聊天記錄、郵件記錄等多達十五種信息。

話單分析模塊可以對移動、聯(lián)通、電信的手機號碼進行直接加載分析，包含和目標號碼之間的通話頻率分析、通話時間的日歷時間線顯示和過濾、通話次數(shù)和通話時間的時間段圖表統(tǒng)計、多個手機號之間的共同聯(lián)系人過濾顯示、手機號碼之間的關聯(lián)分析圖展示等功能。

關聯(lián)分析功能可以對聊天記錄、郵件記錄中的人物關系進行圖形化展示、并具有屏幕自動調整、屏幕擴展、人物標記、指定關聯(lián)次數(shù)、隱藏、跳轉等多種功能，操作靈活方便，可快速確定人物關系。

可對磁盤中的注冊表文件進行自動加載顯示，并能導出網(wǎng)頁版的注冊表分析報告。

可對磁盤文件信息和提取的敏感信息進行快速匯總和統(tǒng)計，便于取證人員快速查看掌握案件情況。

可導出網(wǎng)頁版的分析報告、和Word版的自定義分析報告、且Word版的報告模板可定制。

文件查看器功能可以讓文件按照指定的第三方工具進行查看、第三方工具可通過查看器管理功能進行添加。

可計算文件或磁盤的MD5哈希值、并通過哈希庫管理功能進行哈希值分類和管理。

自帶各種實用工具，包含Sqlite數(shù)據(jù)庫查看工具、簽名分析工具、信息導入工具、數(shù)據(jù)擦除工具、磁盤克隆工具、內存查看工具、磁盤鏡像工具等等。

支持RAID磁盤陣列中的HP雙循環(huán)和RAID1功能

支持單機版的數(shù)據(jù)上傳和關聯(lián)碰撞功能

CFlab VMF仿真取證系統(tǒng)：

支持將完整磁盤鏡像文件和可啟動分區(qū)鏡像文件仿真啟動。

支持物理硬盤或者其他存儲設備（通過USB、1394等接口連接）。

支持DD格式鏡像文件（DD或Split DD）。

支持原AMD架構操作系統(tǒng)正確仿真。

虛擬機內進行的任何操作不會改動原始設備或者鏡像文件

全中文圖形操作界面，簡單易用。

支持常見的Windows操作系統(tǒng)：Windows10，8，7，2008，Vista，2003，XP，2000，NT，Me，98，95。

支持GPT分區(qū)系統(tǒng)的仿真。

支持Linux操作系統(tǒng)仿真。

支持Mac OS X操作系統(tǒng)仿真。

清除全系列Windows用戶登錄密碼。

支持繞過Linux、Mac OS密碼。

數(shù)據(jù)恢復系統(tǒng)：

恢復沒有進回收站而被直接刪除的文件，或者當回收站被清空時的文件因病毒攻擊或電源故障被刪除的文件。

恢復文件分區(qū)被重新格式化后的文件（甚至是不同的文件系統(tǒng)）。

恢復硬盤上的分區(qū)結構被改變或損害時的文件。在這種情況下，R-Studio 工具可以掃描硬盤，嘗試去找到以前存在的分區(qū)并從找到的分區(qū)恢復文件。

恢復有壞扇區(qū)的硬盤的文件。R-Studio 數(shù)據(jù)恢復軟件首先拷貝整個磁盤或者部分磁盤內容到一個鏡像文件中，然后再處理該鏡像文件。當新的壞扇區(qū)不斷出現(xiàn)在硬盤上時，這一處理方式尤為實用，其余信息必須立即保存。

標準的“Windows Explorer”風格界面。

支持通過網(wǎng)絡進行數(shù)據(jù)恢復?？梢詮倪\行 Win95/98/ME/NT/2000/XP/2003/Vista、Linux 以及 UNIX 的網(wǎng)絡計算機上恢復文件。

支持的文件系統(tǒng)：FAT12、FAT16、FAT32、NTFS、NTFS5（由 Windows 2000/XP/2003/Vista 創(chuàng)建或更新）、Ext2FS/Ext3FS (Linux)、UFS1/UFS2 (FreeBSD/OpenBSD/NetBSD)

識別和分析動態(tài)(Windows 2000/XP/2003/Vista)、基本和 BSD (UNIX) 分區(qū)布局方案

支持損壞的 RAID 恢復。如果操作系統(tǒng)不能識別出您的 RAID，您可以從其組件創(chuàng)建一個虛擬的 RAID。這樣的虛擬 RAID 可以當作真實的 RAID 處理。

創(chuàng)建鏡像文件用于整個硬盤、分區(qū)或它的一部分。這類鏡像文件可以作為常規(guī)的磁盤處理。

對被損壞或刪除的分區(qū)、加密文件 (NTFS 5)、額外的數(shù)據(jù)流 (NTFS, NTFS 5) 進行數(shù)據(jù)恢復。