设备介绍： 1、取证箱 Logicube 便携式防水防震取证箱 2、高速硬盘复制机 美国Logicube 中文版的硬盘复制机；复制速度6GB/分钟，支持HASH校验，支持DoD标准硬盘数据擦除功能，集成IDE/SATA/USB2.0接口 3、在线取证软件（免安装） FTK-Imager 通过嫌疑计算机的USB、1394a、1394b或eSATA接口，在其开机的状态下对原硬盘进行快速镜像复制，支持全盘镜像、选择分区、选择目录及文件功能。同时可以在嫌疑计算机开机的状态下，对计算机中的数据进行快速查看和分析、包含已经删除的数据和未分配磁盘空间中的数据。 4、多种只读和转换接口 硬盘写保护功能 支持IDE硬盘写保护功能；支持SATA硬盘写保护功能；支持USB软写保护功能；笔记本硬盘转换接口；配备2.5/3.5寸硬盘转换接口；配备1.8/3.5寸硬盘转换接口； 5、组合工具 Jackly 螺丝批、手机筒、防静电垫、防静电手套等 6、Encase V7中文司法分析软件 美国GudianceSoft公司Encase V7.04 版 美国Guidance Software在 司法界获得广泛认可的取证分析专用软件，V7是2011年刚推出的 版本，全新的操作界面，易用性比原来V6有大幅提升，提供了更加强大灵活的报告功能（可模板定制），包含了VFS/PDE/FastBloc SE/CD-DVD/ SmartPhone智能手机取证等模块。可以查看400多种文件格式，支持多种文件系统，支持多种电子邮件格式。强大的自动化功能，提高了处理的速度。可以对整个案例进行统一搜索。进行简单的电子邮件查看功能。对智能手机、平板电脑的综合获取。可以对文件进行MD5哈希值校验工作。可以使用关键字搜索、Hash值分析、文件签名分析、特殊文件过滤器和复合过滤器等。 进行打印，设置书签等。 7、存储设备 希捷 1000GB SATAII　7200转硬盘一块，做为硬盘复制机的目标盘，存储证据。 8、物证袋50个 9、物证指示贴50个