冰人”电子证据固定工具极速版是一款免拆机、内置4T固态存储（极速双通道版为双4T固态存储）的计算机现场数据提取和固定工具，支持Windows、Linux和MacOS的在线/离线取证。支持一键提取如系统、中间件、数据库日志、硬盘镜像及内存端口等易失性数据。支持提取特定类型的文件、文件列表，自动全程屏幕录像，支持系统信息、浏览器数据、系统操作记录等数据的提取，支持QQ、微信最新版本内存密钥的提取、PC微信聊天记录的直接提取。可靠、快捷、简单、便携的特点非常适合计算机现场勘验和电子证据固定等场景。传输速率超过2000MB/秒。
 |  |  |
| 场景丰富 | 提取全面 | 文件快取 |
| 支持Windows、Linux、MacOS操作系统的远程固定，可对远程主机进行磁盘固定、易失性数据提取、日志提取、文件搜索等操作，提取速度最高可达到100MB/秒。 | 计算机开机状态下，支持网卡信息、终端命令记录、通用网络信息、已安装程序、设备信息、服务列表、计算机操作系统信息、系统帐号信息、开机自运行程序、休眠文件信息、系统事件日志、页面文件信息、开关机时间、进程信息、windows注册表、自启动信息、线程信息、容器信息等系统信息的获取。 | 一键快速文件提取，支持提取办公文档（Word、 Excel、Visio、PowerPoint、文本文档、邮件、PDF）、多媒体（图片、视频、音频）、压缩文件、虚拟机文件（vmdk、vhd）、数据库文件等特定类型的文件，支持自定义文件后缀，同时支持文件实体及文件列表的提取。 |
 |  |  | |
| 离线启动 | 镜像获取 | 哈希校验 | 日志提取 |
| 通过本工具内置系统启动计算机，以只读方式挂载至原机存储设备中，确保原始计算机数据始终不被篡改。 | 计算机处于在线或离线状态下，一键进行硬盘镜像获取。 | 镜像复制过程中支持计算MD5、CRC32、SHA1及SHA256。 | 一键提取操作系统日志、中间件日志和数据库日志 |
客户群体
客户获益
