EliteiSCSI 是一個(gè)基于SCSI協(xié)議和TCP/IP結(jié)合的磁盤映射工具,可以在目標(biāo)機(jī)開機(jī)的情況下映射其磁盤到調(diào)查員機(jī)器,能提供對目標(biāo)機(jī)的整個(gè)物理磁盤以及微軟Windows?系統(tǒng)物理內(nèi)存(RAM)“只讀”訪問的功能。使用赤兔iSCSI數(shù)據(jù)采集系統(tǒng),任何現(xiàn)場調(diào)查員都可以實(shí)現(xiàn)案件現(xiàn)場動(dòng)態(tài)的、遠(yuǎn)程的高效率取證。
功能特點(diǎn)
1、支持Windows/Mac/Linux等操作系統(tǒng)
2、自動(dòng)檢測網(wǎng)絡(luò)內(nèi)所有在線主機(jī),一鍵連接
3、完全動(dòng)態(tài)只讀訪問任何遠(yuǎn)程文件,讀取原始數(shù)據(jù),拷貝文件屬性不變動(dòng),如創(chuàng)建日期、修改日期等;
4、 操作步驟簡單,擺脫傳統(tǒng)的拆卸用戶的機(jī)器并取到磁盤的方法,一般非技術(shù)人員能馬上上手;
5、并發(fā)取證,可以直接針對多臺PC進(jìn)行數(shù)據(jù)采集,花費(fèi)時(shí)間只需要原來的1/n;
6、 交叉分析,采用多對多模式,直接多臺客戶端對多臺服務(wù)端進(jìn)行映射,比如:服務(wù)端A和服務(wù)端B可以同時(shí)映射到客戶端A和客戶端B;
7、 由于采用千兆交換機(jī),理論讀取速度可以達(dá)到110MB/s,如采用萬兆交換機(jī),速度會更快;
8、 使用赤兔iSCSI數(shù)據(jù)采集系統(tǒng)(EliteiSCSI),任何現(xiàn)場調(diào)查員都可以實(shí)現(xiàn)案件現(xiàn)場動(dòng)態(tài)的、遠(yuǎn)程的計(jì)算機(jī)高效率取證,即使調(diào)查員沒有任何網(wǎng)絡(luò)知識。
9、企業(yè)版隨機(jī)自啟動(dòng),可隨時(shí)隨地?zé)醾浞荨?/p>
EliteInitiator使用說明
在另外一臺計(jì)算機(jī)中雙擊EliteInitiator.exe,彈出注冊頁面,注冊情況同EliteiSCSI,注冊成功后,在EliteInitiator頁面中右鍵
可以勾選“AutoRefresh”自動(dòng)獲取運(yùn)行EliteiSCSI的計(jì)算機(jī)信息
也可右鍵點(diǎn)擊“Manual Connect”手動(dòng)連接運(yùn)行EliteiSCSI的計(jì)算機(jī)
當(dāng)Status的狀態(tài)為“紅點(diǎn)”時(shí),點(diǎn)擊改行右鍵點(diǎn)擊“Login Target”可以進(jìn)入運(yùn)行EliteiSCSI的計(jì)算機(jī)中
點(diǎn)擊一行,右鍵點(diǎn)擊“Logout Target”可以退出相應(yīng)運(yùn)行EliteiSCSI的計(jì)算機(jī)
點(diǎn)擊一行,右鍵點(diǎn)擊“Test Speed”可以查看數(shù)據(jù)傳輸?shù)淖畲笏俣?要等待10秒鐘左右)
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版