PFL内置在特殊的坚固手提箱中,它是一款全面配置、紧凑、便携式的全内置户外计算机取证分析工具箱。这款强大的应急响应工具箱为侦察员在取证中获得事半功倍的效果。在快速获取、分析和记录证据的领域中,没有其它工具在这领域可以与之媲美。
Logicube的MD5或新出品的Talon可以直接放置到箱内。不但拷贝机的功能可以无缝的集成到PFL中,同时它也可以取出单独使用。除了把复制设备内嵌到手提箱中之外,
PFL同时预留了放置各种笔记本电脑的空间。是一个非常实用的方案,它不限制侦察员使用固定在勘察箱的内置CPU,侦察员可以根据需求配置自选自己的笔记本电脑和分析工具。同时,Logicube也提供了一款全面配置的松下Toughbook Lite笔记本电脑可选方案,这一强大功能的笔记本电脑配置有DVD驱动器和13.3英寸的触摸屏液晶显示器。并且Toughbook Lite可选预安装AccessData中文分析软件。
PFL内置有高功率冷却风扇,电源分配器等全方位的CPU。硬盘保护方案,确保设备高效、准确的工作状态。Logicube PFL是一款功能超强,方便耐用的便携式多功能取证分析实验室。
Logicube PFL配置了如下几款强大的软件:
- UTK(可选)-一款常用的AccessData公司的取证中文分析软件
- FTK Imager (可选)-是UTK和FTK提供的、实现从多个证据源中获取证据的软件(Imager同时也控制并路由数据到Logicube的获取工具中,或反之)
- Logicube独有的取证功能控制面板-可进行取证操作(AccessData专门研制可控制Talon的FTK的精简版本Triage)
PFL系统从如下介质中获取数据:
- 任何大小的IDE硬盘 –以全速UDMA 工作(MD5是UDMA 4,Talon UDMA 5). 最高传输速度可达4 GB/分钟
- 各种大小的SATA硬盘
- 各种大小的SCSI硬盘。68针的内置连接头,并配有50针和80针的转接器。
- 所有的闪存介质设备:CF卡、MicroDrive,记忆棒、SD卡、xD卡和MMC卡等等。通过专门的带写保护的读卡器进行读操作
- CD-ROMs-直接从笔记本电脑中读取
- 软盘-直接从笔记本中读取或通过USB的软驱读取
- U盘-直接从笔记本电脑中读取
- 所有通过USB连接的硬盘
|