“冰人”电子证据固定工具（型号：ELEX-EEFT）
产品简介
“冰人”电子证据固定工具是一款集日志搜索提取及硬盘镜像获取于一身的计算机现场勘验工具。该系统为一线办案人员量身定做，支持Windows、Linux等各类型各版本操作系统，无视计算机的开关机状态，均可实现一键快速提取日志及一键快速硬盘镜像的功能。在线版本免安装、占用内存小，离线版本基于Ubuntu系统深度定制，保持原始计算机硬盘始终处于只读状态，完全符合司法取证要求。同时区别于传统的U盘启动外接移动硬盘的现场勘验方式，该系统以大容量、高速的2.5寸移动硬盘为载体，兼顾了高性能、长寿命和简操作，实测硬盘镜像速度超过7.2G/分钟。快捷方便的日志提取功能，包括了原始计算机的系统、中间件及数据库日志。简单、便携的特点非常适合计算机现场勘验和电子证据固定等场景。

  产品功能
离线启动：通过本工具内置系统启动计算机，以只读方式挂载原机存储设备，确保原始计算机数据始终不被篡改
镜像获取：计算机处于在线或离线状态下，一键进行硬盘镜像获取
哈希校验：复制过程中支持计算MD5、CRC32、SHA1及SHA256
日志提取：一键提取操作系统日志、中间件日志和数据库日志
数据提取：计算机处于在线状态下，一键提取内存、端口、网络连接状态、服务等易失数据
 产品特点
支持各类型计算机，在线和离线状态均支持Windows、Linux和MacOS操作系统。
免拆机复制，适用于多种设备，如超极本、Macbook系列等内置固态硬盘且难以拆卸的设备的数据获取。
 在线模式支持内存端口、网络连接、服务、进程等易失数据。
文件快速提取，按文件类型快速提取文件，支持按文件后缀定义文件类型，并一键生成全盘文件列表。
一键硬盘镜像获取，速度实测超过7.2/分钟，尤其适用于超极本及Macbook等的固态硬盘复制。
一键快速日志提取，支持的日志类型包括系统日志（Windows、Linux等主流发行版本）、中间件日志（Apache、IIS、 IBM HTTP Server、JBoss、Nginx、Resin、Tomcat、TongWeb、Weblogic、Websphere等）、数据库日志（SQL Server、 MySQL、Oracle、PostgreSQL等）

全程自动屏幕录像，确保操作过程全程可追溯。