EliteiSCSI 是一个基于SCSI协议和TCP/IP结合的磁盘映射工具,可以在目标机开机的情况下映射其磁盘到调查员机器,能提供对目标机的整个物理磁盘以及微软Windows?系统物理内存(RAM)“只读”访问的功能。使用赤兔iSCSI数据采集系统,任何现场调查员都可以实现案件现场动态的、远程的高效率取证。
功能特点
1、支持Windows/Mac/Linux等操作系统
2、自动检测网络内所有在线主机,一键连接
3、完全动态只读访问任何远程文件,读取原始数据,拷贝文件属性不变动,如创建日期、修改日期等;
4、 操作步骤简单,摆脱传统的拆卸用户的机器并取到磁盘的方法,一般非技术人员能马上上手;
5、并发取证,可以直接针对多台PC进行数据采集,花费时间只需要原来的1/n;
6、 交叉分析,采用多对多模式,直接多台客户端对多台服务端进行映射,比如:服务端A和服务端B可以同时映射到客户端A和客户端B;
7、 由于采用千兆交换机,理论读取速度可以达到110MB/s,如采用万兆交换机,速度会更快;
8、 使用赤兔iSCSI数据采集系统(EliteiSCSI),任何现场调查员都可以实现案件现场动态的、远程的计算机高效率取证,即使调查员没有任何网络知识。
9、企业版随机自启动,可随时随地热备份。
EliteInitiator使用说明
在另外一台计算机中双击EliteInitiator.exe,弹出注册页面,注册情况同EliteiSCSI,注册成功后,在EliteInitiator页面中右键
可以勾选“AutoRefresh”自动获取运行EliteiSCSI的计算机信息
也可右键点击“Manual Connect”手动连接运行EliteiSCSI的计算机
当Status的状态为“红点”时,点击改行右键点击“Login Target”可以进入运行EliteiSCSI的计算机中
点击一行,右键点击“Logout Target”可以退出相应运行EliteiSCSI的计算机
点击一行,右键点击“Test Speed”可以查看数据传输的最大速度(要等待10秒钟左右)
- PC官方版
- 安卓官方手机版
- IOS官方手机版