赤兔iSCSI數(shù)據(jù)采集系統(tǒng)(EliteiSCSI)V2.6.8 綠色中文版

EliteiSCSI 是一個(gè)基于SCSI協(xié)議和TCP/IP結(jié)合的磁盤(pán)映射工具，可以在目標(biāo)機(jī)開(kāi)機(jī)的情況下映射其磁盤(pán)到調(diào)查員機(jī)器，能提供對(duì)目標(biāo)機(jī)的整個(gè)物理磁盤(pán)以及微軟Windows?系統(tǒng)物理內(nèi)存(RAM)“只讀”訪問(wèn)的功能。使用赤兔iSCSI數(shù)據(jù)采集系統(tǒng)，任何現(xiàn)場(chǎng)調(diào)查員都可以實(shí)現(xiàn)案件現(xiàn)場(chǎng)動(dòng)態(tài)的、遠(yuǎn)程的高效率取證。

功能特點(diǎn)

1、支持Windows/Mac/Linux等操作系統(tǒng)

2、自動(dòng)檢測(cè)網(wǎng)絡(luò)內(nèi)所有在線主機(jī),一鍵連接

3、完全動(dòng)態(tài)只讀訪問(wèn)任何遠(yuǎn)程文件，讀取原始數(shù)據(jù)，拷貝文件屬性不變動(dòng)，如創(chuàng)建日期、修改日期等;

4、 操作步驟簡(jiǎn)單，擺脫傳統(tǒng)的拆卸用戶的機(jī)器并取到磁盤(pán)的方法，一般非技術(shù)人員能馬上上手;

5、并發(fā)取證，可以直接針對(duì)多臺(tái)PC進(jìn)行數(shù)據(jù)采集，花費(fèi)時(shí)間只需要原來(lái)的1/n;

6、 交叉分析，采用多對(duì)多模式，直接多臺(tái)客戶端對(duì)多臺(tái)服務(wù)端進(jìn)行映射，比如：服務(wù)端A和服務(wù)端B可以同時(shí)映射到客戶端A和客戶端B;

7、 由于采用千兆交換機(jī)，理論讀取速度可以達(dá)到110MB/s，如采用萬(wàn)兆交換機(jī)，速度會(huì)更快;

8、 使用赤兔iSCSI數(shù)據(jù)采集系統(tǒng)(EliteiSCSI)，任何現(xiàn)場(chǎng)調(diào)查員都可以實(shí)現(xiàn)案件現(xiàn)場(chǎng)動(dòng)態(tài)的、遠(yuǎn)程的計(jì)算機(jī)高效率取證，即使調(diào)查員沒(méi)有任何網(wǎng)絡(luò)知識(shí)。

9、企業(yè)版隨機(jī)自啟動(dòng),可隨時(shí)隨地?zé)醾浞荨?/p>

EliteInitiator使用說(shuō)明

在另外一臺(tái)計(jì)算機(jī)中雙擊EliteInitiator.exe，彈出注冊(cè)頁(yè)面，注冊(cè)情況同EliteiSCSI，注冊(cè)成功后，在EliteInitiator頁(yè)面中右鍵

可以勾選“AutoRefresh”自動(dòng)獲取運(yùn)行EliteiSCSI的計(jì)算機(jī)信息

也可右鍵點(diǎn)擊“Manual Connect”手動(dòng)連接運(yùn)行EliteiSCSI的計(jì)算機(jī)

當(dāng)Status的狀態(tài)為“紅點(diǎn)”時(shí)，點(diǎn)擊改行右鍵點(diǎn)擊“Login Target”可以進(jìn)入運(yùn)行EliteiSCSI的計(jì)算機(jī)中

點(diǎn)擊一行，右鍵點(diǎn)擊“Logout Target”可以退出相應(yīng)運(yùn)行EliteiSCSI的計(jì)算機(jī)

點(diǎn)擊一行，右鍵點(diǎn)擊“Test Speed”可以查看數(shù)據(jù)傳輸?shù)淖畲笏俣?要等待10秒鐘左右)