前  言

在案件现场勘查中，经常会存在多台计算机设备（台式机、笔记本）需要进行数据固定。

盘古石现场取证系统已支持部署到任意移动介质（U盘、移动硬盘）中使用并且分发临时使用许可，现场勘查时可对多台计算机设备同时进行数据固定、分析与提取。提高现场勘查工作效率。

使用介绍

安装并启动【盘古石现场取证维护工具】，如图：

插入任意移动介质，软件界面的【目标盘】一栏中会自动识别接入的设备，在【选择程序包】选择后缀为ISO的SafeImager程序包，默认自动勾选许可，点击开始按钮，部署完成后即可使用。

临时许可失效后，可再次插入U盘通过盘古石现场取证维护工具生成许可，此时可不用选择程序包，直接点击开始按钮可即可生成临时许可文件。

关于盘古石现场取证系统

盘古石现场取证系统（SafeImager）是一款面向公安机关的计算机现场取证工具。支持在线场景下对易失数据、文件活动记录、文件系统、内存镜像、磁盘镜像等信息进行分析与固定；在关机状态下通过启动离线系统进入到对象计算机中进行数据固定。全程支持录屏录像，并且生成Html报告。支持Windows、Linux、Mac OS三大平台。

为了满足用户实战过程中对现场勘查的需求，盘古石取证研发团队致力于现场取证的研究，近期将会更新登录状态下即时通讯工具聊天记录内容获取功能，敬请关注。

原文始发于微信公众号（盘古石取证）：快速部署分布式现场取证系统