一种Linux/Unix系统专用痕迹取证恢复设备

摘要

一种Linux/Unix系统专用痕迹取证恢复设备，包括立方体空心外壳，外壳上表面固定设置有触摸屏，外壳内腔固定设置有中央控制系统，中央控制系统通过导线与固定设置在外壳侧表面的输入接口及输出接口以及设置在外壳侧面的电源接口连接。本发明把产品部署在需要批量检查取证的网络环境中，根据网络配置和检查取证规则，生成取证客户端程序，在待检计算机上运行，即可自动上线，进行检查取证工作，检查完毕，关闭取证客户端程序即可，不影响原网络拓扑环境，不影响被检计算机的正常使用，解决实际环境中USB接口可能无法使用的问题，此外还配备有便携把手，方便搬运，适用于临机快速痕迹获取、安全检查、现场调查取证、实验室取证分析等不同工作场景。