一种苹果MAC系统专用痕迹取证恢复设备

摘要

一种苹果MAC系统专用痕迹取证恢复设备，包括立方体空心外壳，外壳上表面固定设置有触摸屏，外壳内腔固定设置有控制系统，控制系统通过导线与固定设置在外壳侧表面的输入接口及输出接口以及设置在外壳内部的固定电源连接。本发明把产品部署在需要批量检查取证的网络环境中，根据网络配置和检查取证规则，生成取证客户端程序，在待检计算机上运行，提供对HFS/HFS+/HFSX等分区的格式解析，能有效的实现磁盘痕迹深度搜索、恢复和分析，可自动上线，进行检查取证工作，检查完毕，关闭取证客户端程序即可，不影响原网络拓扑环境，不影响被检计算机的正常使用，解决实际环境中USB接口可能无法使用的问题。

主权项

一种苹果MAC系统专用痕迹取证恢复设备，包括立方体空心外壳(1)，外壳(1)上表面固定设置有触摸屏(2)，其特征在于：外壳(1)内腔固定设置有中央控制系统(3)，所述中央控制系统(3)通过导线与固定设置在外壳(1)侧表面的输入接口(4)及输出接口(5)以及设置在外壳(1)内部的固定电源(6)连接。