EliteiSCSI 是一個基于SCSI協議和TCP/IP結合的磁盤映射工具,可以在目標機開機的情況下映射其磁盤到調查員機器,能提供對目標機的整個物理磁盤以及微軟Windows?系統物理內存(RAM)“只讀”訪問的功能。使用赤兔iSCSI數據采集系統,任何現場調查員都可以實現案件現場動態的、遠程的高效率取證。
功能特點
1、支持Windows/Mac/Linux等操作系統
2、自動檢測網絡內所有在線主機,一鍵連接
3、完全動態只讀訪問任何遠程文件,讀取原始數據,拷貝文件屬性不變動,如創建日期、修改日期等;
4、 操作步驟簡單,擺脫傳統的拆卸用戶的機器并取到磁盤的方法,一般非技術人員能馬上上手;
5、并發取證,可以直接針對多臺PC進行數據采集,花費時間只需要原來的1/n;
6、 交叉分析,采用多對多模式,直接多臺客戶端對多臺服務端進行映射,比如:服務端A和服務端B可以同時映射到客戶端A和客戶端B;
7、 由于采用千兆交換機,理論讀取速度可以達到110MB/s,如采用萬兆交換機,速度會更快;
8、 使用赤兔iSCSI數據采集系統(EliteiSCSI),任何現場調查員都可以實現案件現場動態的、遠程的計算機高效率取證,即使調查員沒有任何網絡知識。
9、企業版隨機自啟動,可隨時隨地熱備份。
EliteInitiator使用說明
在另外一臺計算機中雙擊EliteInitiator.exe,彈出注冊頁面,注冊情況同EliteiSCSI,注冊成功后,在EliteInitiator頁面中右鍵
可以勾選“AutoRefresh”自動獲取運行EliteiSCSI的計算機信息
也可右鍵點擊“Manual Connect”手動連接運行EliteiSCSI的計算機
當Status的狀態為“紅點”時,點擊改行右鍵點擊“Login Target”可以進入運行EliteiSCSI的計算機中
點擊一行,右鍵點擊“Logout Target”可以退出相應運行EliteiSCSI的計算機
點擊一行,右鍵點擊“Test Speed”可以查看數據傳輸的最大速度(要等待10秒鐘左右)
- PC官方版
- 安卓官方手機版
- IOS官方手機版