从采集到真相。

一体化取证解决方案，为数字、医学与金融领域的调查提供经得起质证的证据处理支持。

取证解决方案 — 36

• MAGICUBE / 多功能取证一体机

  数字取证

  便携式计算机取证一体化设备，将通常需三件产品分别实现的三项功能集于一身：写保护磁盘复制器、自动化分析引擎与动态操作系统仿真器。存储介质可直接插入机箱上的只读接口，一键即可启动“镜像采集—分析”全流程。该产品被视为本计算机取证产品线中的“多面手”，也是中国同类现场设备中出货量最高的型号。

• OCTOPUS / 多协议取证采集设备

  数字取证

  四通道取证镜像采集设备，唯一任务是以物理极限速度从目标计算机中提取数据。单通道设备只能占满一条总线，而 OCTOPUS 将传输分摊至四条独立通道，吞吐量约为前者的四倍。设备将目标机器引导进入 WinFE 环境，采集过程不会向原始证据回写任何数据。

• LYRA600 / 一键式移动终端采集设备

  数字取证

  面向非取证专业警员的简化型移动终端初筛工具。其功能刻意聚焦于一点并做到可靠：在接触现场快速获取手机内容的可采信副本。截屏、带音频的录屏，以及分区、文件与应用数据的选择性提取，均通过向导式流程完成，无需专业检验控制台。

• IDC8700 / 取证写保护器套装

  数字取证

  一套硬件写保护器，覆盖检验人员在现场可能遇到的各类接口。每个模块在证据介质与检验机器之间形成物理隔离，以硬件方式强制只读访问，使采集过程无需依赖操作系统设置即具可采信性。

• IFM2008 / 计算机取证分析大师

  数字取证

  本计算机取证产品线的核心分析软件——MagiCube、iFL-800 与 iFL-900 塔式工作站内置的分析引擎即为该软件。单独销售时，可直接处理磁盘或镜像文件，自动完成采集、恢复与分类，使受训有限的办案人员无需自行制定人工检验方案即可获得可用的初步结果。

• IDC4501 / 移动终端取证大师

  数字取证

  厂商的主力移动取证平台，内部称为“Mobile Master”。在便携式 64 位 Windows 设备上完成移动取证全流程——提取、恢复、浏览、深度分析、检索与报告，既适用于实验室工作台，也适用于现场席位。其在本市场的差异化优势在于：除常见的西方应用外，对中国市场机型与应用的支持深度更高。

• IDC7100 / 车辆取证大师

  数字取证

  便携式车辆取证系统。现代汽车保存着大量证据数据——已配对手机及其联系人列表、导航目的地、车门与点火事件、车速与制动数据，以及日益普及的摄像记录。DC-7100 可在路边或扣押场地提取并解析上述数据。

• IDC7400 / 无人机取证大师

  数字取证

  面向无人驾驶航空器的专用取证工作站。通过单一工作站采集并检验无人机及其遥控器所保存的数据——飞行日志与遥测数据、录制的照片与视频，以及机载存储介质，无需以通用工具拼凑检验台位。

• IFL800 / 取证塔式工作站

  数字取证

  iFL-900 在计算机取证方向的对应型号：面向大容量介质分析而非移动终端吞吐量的高性能实验室工作站。单台塔式设备集成证据固定（写保护接入）、镜像采集与复制、系统仿真与取证分析，并自动生成报告。可选配或不配显示器，另有国产 CPU 版本（FL-800C）。

• IFL900 / 取证塔式工作站

  数字取证

  在同一机箱内同时实现计算机取证与移动取证的实验室工作站，八个移动通道并行运行。分屏操作使检验人员可在预览一份提取结果的同时检索第二份，并撰写第三份报告。可选配或不配显示器。目录配置包含 iFM-2008 计算机分析授权与 iDC-4501NW 移动取证系统。

• ICR2000 / 数据恢复大师

  数字取证

  专用数据恢复与文件修复工具，适用于主力取证套件无法得出结果的案件。覆盖视频设备、数据库、计算机与手机四类数据源，并配备损坏媒体文件修复引擎——当恢复出的视频本身即为证据时，这一能力尤为关键。

• AURORA / 密码恢复系统

  数字取证

  面向加密文件、哈希值与账户口令的 GPU 暴力破解与字典攻击平台。它并非单台设备，而是客户端—服务器系统：分析人员通过网页浏览器提交任务，服务器负责排队与分配，一台或多台 GPU 主机执行实际破解。可按整机或纯软件方式供货。

• IPM5000 / 移动终端解锁分析大师

  数字取证

  位于本清单其他所有移动终端产品之前的解锁设备。其大部分机型支持通过软件方式实现——无需拆机、无需飞线、无需将手机送往实验室，因此可在派出所而不仅在取证实验室使用。拆机硬件方案可将支持范围扩展至较早期的 HiSilicon 机型与加密设备，厂商实验室服务则覆盖上述两种途径均无法处理的最新旗舰机型。

• IFL2000 / 取证指挥工作站

  数字取证

  控制台形态的取证工作站，集计算机取证与移动取证于一体，通过触摸屏以拖放方式操作：检验人员将已连接的硬盘或手机拖至相应功能模块（克隆、分析、系统仿真）即可启动任务。硬件采用模块化设计，可选配或不配显示器。机身配备可折叠摄像头，在采集前对检材拍照，使证据记录自接收环节即开始形成。

• VIRGO / 智能物证扫描系统

  数字取证

  面向犯罪现场使用的多模态物证采集系统。与本清单中的其他产品不同，它处理的是物理痕迹而非数字痕迹——指纹、血迹及其他生物或接触类物证，通过智能扫描流程完成采集与登记。

• DFLAB / 实验室管理系统

  数字取证

  数字取证实验室管理系统，实质上是数字取证单位的 LIMS。根据厂商实验室建设方案，该系统负责案件受理、证据链管理、检验人员与设备的任务分配、证据保管与质量管理。可选配或不配显示器。

• FORNAX / 邮件分析系统

  数字取证

  面向超大容量邮箱或邮件归档证据的邮件情报系统。系统不会向检验人员简单呈现按时间顺序排列的原始邮件，而是对整个语料进行初筛——按重要性对邮件排序，并分析各方之间的往来模式，使侦查注意力优先投向关键会话。

• DEEPFAKE / 伪造视频与图像鉴定方案

  数字取证

  媒体真伪鉴定工作站，只回答一个问题：这张图像或这段视频是否真实。系统运行四十余种取证算法，分属两大类——传统信号级篡改检测（重采样、二次压缩、光照与透视不一致）以及基于深度学习的 AI 生成与换脸内容检测，并输出伪造置信度评分与标示篡改位置的热力图。

• IDC6200 / 汽车取证大师

  数字取证

  封闭式车辆取证检验舱，型号标识为 L4。舱体形态意味着可在受控屏蔽环境中对车辆电子系统进行讯取，既不受外部无线电干扰，也不会污染证据——相当于车辆领域的法拉第检验室。

• SMARTER / 手持式采集分析终端

  数字取证

  基于国产 CPU 与操作系统技术打造的 8 英寸三防手持设备，是本产品线中体积最小的型号：警员随身携带，可同时连接多部手机提取数据，并获得 AI 辅助给出的案件是否值得升级办理的评估结论，全程无需返回车辆或单位。

• SPARK / 取证分析平台

  数字取证

  位于本清单所有采集设备之上的分析层。单个工具从一件检材中产出证据，而 SPARK 汇聚来自多件检材、多起案件的证据，并从中发现彼此之间的关联——共同联系人、共同位置、共同账户、共同资金往来，同时提供 AI 辅助研判与标准化案件管理模型。

• 培训与安装服务

  专业服务

  按工时计费的专业服务，涵盖所交付硬件与软件的安装调试，以及客户检验人员的培训。

• ORCA / 现场侦查取证大巴车

  取证平台

  建造于大巴级车辆之上的取证实验室与指挥所。它将本文件中所述的采集与分析能力带到事发现场，并增加了在现场组织行动所需的指挥与通信层。

• TIGERSHARK / 现场侦查要员专用车

  取证平台

  侧重侦查而非指挥的现场车辆。ORCA 是搭载取证能力的移动指挥所，TIGERSHARK 则是移动侦查单元：集电子取证、网络取证与情报分析于一体，支撑现场协同行动。

• DOLPHIN / 现场侦查取证中巴车

  取证平台

  面向应急响应的通信指挥车。它并非取证平台，其职责是在基础设施缺失或失效时恢复指挥能力——汇聚集群、蜂窝与卫星链路，与总部开展视频会议，并为现场指挥员提供决策支持席位。

• ARK / 现场侦查便携方舱

  取证平台

  以集装箱为载体建成的完整数字取证实验室。采用模块化设计，可按部署需求选择能力配置，并可经公路或海运转运——适用于没有永久实验室建筑、无力建设或尚未建成的场景。

• DFIR-ONE / 端到端数字取证实验室

  取证平台

  取证方舱（ARK）的固定建筑版本：合规数字取证实验室的设计与装备。提供两种商务形式——仅含实验室设备与设计（不含土建），或包含土建与家具的整体交钥匙方案。

• SERIE-G / 基因分析仪

  医学取证

  自动化毛细管电泳基因分析仪，用于高精度 DNA/RNA 片段检测，具备高通量进样、多色荧光分析、聚合物自动灌注与智能数据处理能力。

• SERIE-TQL / 液相色谱质谱联用仪

  医学取证

  紧凑型三重四极杆 LC–MS/MS 平台，配备可互换 ESI/APCI 离子源、高灵敏度 MRM 分析、抗污染正交喷雾，并集成仪器控制与数据处理功能。

• SERIE-P / 便携式色谱质谱联用仪

  医学取证

  用于现场快速分析的便携式 GC–MS，具备快速展开、电池供电、抗振动、实验室级分流/不分流进样能力，可检测常见有毒物质。

• SERIE-GSQ / 气相色谱质谱联用仪

  医学取证

  三重四极杆 GC–MS/MS，采用轴向加速碰撞池、惰性陶瓷离子源、高增益电子倍增器与双前置四极杆技术，用于痕量筛查与定量分析。

• CRYPT-IN / 加密货币犯罪分析系统

  金融取证

  面向执法与监管机构的调查平台，可对加密货币地址进行画像、追踪完整资金链条，并以 AI 辅助分析涉数字资产的违法犯罪活动。

• CAPITAL-IN / 资金流向犯罪分析系统

  金融取证

  AI 辅助的金融调查平台，可识别多种格式的资金交易记录，整合多源证据，并运用针对欺诈、税务与复杂资金流的专用分析模型。

• ETUGEN / 威胁情报与攻击者基础设施

  金融取证

  发现并追踪攻击者的活跃基础设施——C2 服务器、恶意软件控制面板、钓鱼工具包（phishing kit）与窃密木马（stealer）基础设施——并将原始互联网扫描数据转化为映射至 MITRE ATT&CK 的威胁情报，同时过滤蜜罐（honeypot）与诱饵（decoy）系统，使分析人员能够在同一平台上完成威胁狩猎、告警分级与响应。

• ZERN / 互联网情报与攻击面发现

  金融取证

  面向暴露设备、主机、服务与 SSL 证书的全互联网搜索引擎，分析人员可按端口、软件产品或主机名进行查询（例如 port:443、software.product:nginx、hostname:*.com），以掌握哪些资产可被公开访问。

• ZEROVAULT / 扩展暴露面管理

  金融取证

  绘制从任一外部入口到组织最核心关键资产的完整攻击路径，依托 ZeroVault 的 ZLibrary（涵盖已知弱点与 zero-day 弱点），按攻击者行为与业务影响而非仅凭 CVSS 评分，对可被串联利用的弱点进行优先级排序。