EliteiSCSI 是一個基于SCSI協(xié)議和TCP/IP結(jié)合的磁盤映射工具,可以在目標機開機的情況下映射其磁盤到調(diào)查員機器,能提供對目標機的整個物理磁盤以及微軟Windows?系統(tǒng)物理內(nèi)存(RAM)“只讀”訪問的功能。使用赤兔iSCSI數(shù)據(jù)采集系統(tǒng),任何現(xiàn)場調(diào)查員都可以實現(xiàn)案件現(xiàn)場動態(tài)的、遠程的高效率取證。
功能特點
1、支持Windows/Mac/Linux等操作系統(tǒng)
2、自動檢測網(wǎng)絡內(nèi)所有在線主機,一鍵連接
3、完全動態(tài)只讀訪問任何遠程文件,讀取原始數(shù)據(jù),拷貝文件屬性不變動,如創(chuàng)建日期、修改日期等;
4、 操作步驟簡單,擺脫傳統(tǒng)的拆卸用戶的機器并取到磁盤的方法,一般非技術人員能馬上上手;
5、并發(fā)取證,可以直接針對多臺PC進行數(shù)據(jù)采集,花費時間只需要原來的1/n;
6、 交叉分析,采用多對多模式,直接多臺客戶端對多臺服務端進行映射,比如:服務端A和服務端B可以同時映射到客戶端A和客戶端B;
7、 由于采用千兆交換機,理論讀取速度可以達到110MB/s,如采用萬兆交換機,速度會更快;
8、 使用赤兔iSCSI數(shù)據(jù)采集系統(tǒng)(EliteiSCSI),任何現(xiàn)場調(diào)查員都可以實現(xiàn)案件現(xiàn)場動態(tài)的、遠程的計算機高效率取證,即使調(diào)查員沒有任何網(wǎng)絡知識。
9、企業(yè)版隨機自啟動,可隨時隨地熱備份。
EliteInitiator使用說明
在另外一臺計算機中雙擊EliteInitiator.exe,彈出注冊頁面,注冊情況同EliteiSCSI,注冊成功后,在EliteInitiator頁面中右鍵
可以勾選“AutoRefresh”自動獲取運行EliteiSCSI的計算機信息
也可右鍵點擊“Manual Connect”手動連接運行EliteiSCSI的計算機
當Status的狀態(tài)為“紅點”時,點擊改行右鍵點擊“Login Target”可以進入運行EliteiSCSI的計算機中
點擊一行,右鍵點擊“Logout Target”可以退出相應運行EliteiSCSI的計算機
點擊一行,右鍵點擊“Test Speed”可以查看數(shù)據(jù)傳輸?shù)淖畲笏俣?要等待10秒鐘左右)
- PC官方版
- 安卓官方手機版
- IOS官方手機版