前  言

在案件现场勘查中，经常会存在多台计算机设备（台式机、笔记本）需要进行数据固定。

盘古石现场取证系统已支持部署到任意移动介质（U盘、移动硬盘）中使用并且分发临时使用许可，现场勘查时可对多台计算机设备同时进行数据固定、分析与提取。提高现场勘查工作效率。

使用介绍

安装并启动【盘古石现场取证维护工具】，如图：

插入任意移动介质，软件界面的【目标盘】一栏中会自动识别接入的设备，在【选择程序包】选择后缀为ISO的SafeImager程序包，默认自动勾选许可，点击开始按钮，部署完成后即可使用。

临时许可失效后，可再次插入U盘通过盘古石现场取证维护工具生成许可，此时可不用选择程序包，直接点击开始按钮可即可生成临时许可文件。

关于盘古石现场取证系统

盘古石现场取证系统（SafeImager）是一款面向公安机关的计算机现场取证工具。支持在线场景下对易失数据、文件活动记录、文件系统、内存镜像、磁盘镜像等信息进行分析与固定；在关机状态下通过启动离线系统进入到对象计算机中进行数据固定。全程支持录屏录像，并且生成Html报告。支持Windows、Linux、Mac OS三大平台。

为了满足用户实战过程中对现场勘查的需求，盘古石取证研发团队致力于现场取证的研究，近期将会更新登录状态下即时通讯工具聊天记录内容获取功能，敬请关注。

安全为先，洞鉴未来，奇安信盘古石取证团队竭诚为您提供电子数据取证专业的解决方案与服务。如需试用，请联系奇安信各区域销售代表，或致电95015，期待您的来电！

“盘古石”团队是奇安信科技集团股份有限公司旗下专注于电子数据取证技术研发的团队，由来自国内最早从事电子数据取证的成员组成。盘古石团队以“安全为先，洞鉴未来”为使命，以“漏洞思维”解决电子数据取证难题，以“数据驱动安全”为技术思想，以安全赋能取证，研发新一代电子数据取证产品，产品涵盖计算机取证、移动终端取证、网络空间取证、IoT取证、取证数据分析平台等电子数据取证全领域产品和解决方案，为包括公安执法、党政机关、司法机关以及行政执法部门等提供全面专业的支持与服务。

原文始发于微信公众号（盘古石取证）：快速部署分布式现场取证系统