点击图片查看原图
1) 证据只读功能：支持SAS、SATA、IDE、SCSI、USB与各种存储卡端口只读，提供四路SAS/SATA 只读锁与一路多功能只读锁，系统具有6路只读锁同时工作的并行处理能力。
2) 支持无痕绕过Windows操作系统（包括【金蝴蝶】新的Windows Vista和Windows 7）的登录密码直接进入操作系统进行取证。
3) 全球领先的不拆机硬盘高速复制，速度【金蝴蝶】高可达7.5GB/min（通过ExpressCard转换不拆机复制速度平均可达3GB/min）。
4) 支持对各种笔记本（包括苹果笔记本）进行不拆机硬盘复制。
5) 支持常见品牌服务器及RAID阵列的不拆机硬盘复制。
6) 支持部分采用SAS硬盘的服务器的不拆机复制。
7) 支持对正在运行Windows系统平台进行在线硬盘复制。
8) 支持全盘复制、自定义扇区复制，可有效跳过坏扇区。
9) 支持将源盘数据位对位地获取为DD镜像文件，镜像文件可以使用取证大师、EnCase、FTK等软件直接进行分析。
10) 可以选择在硬盘复制的同时进行MD5和SHA1验证。
11) 具备数据擦除功能。
12) 支持对Windows操作系统进行离线或在线特定数据获取。
13) 可制定各种现场取证策略，提取特定数据，加快数据提取速度。
14) 中文界面显示，操作简单方便。
增加Windows操作系统密码hash值提取功
