取证工具组合：LXA303“鹰眼”介质快取系统、LXA306计算机仿真取证系统

文章关键词：电子数据取证、介质取证、仿真取证

在数字取证领域，工具的选择和使用对于案件的分析和证据的获取至关重要。LXA303“鹰眼”介质快取系统和LXA306计算机仿真取证系统作为两个重要的取证工具，以其独特的功能和优势，为取证工作提供了强有力的支持。今天，便向大家介绍如何使用LXA303“鹰眼”介质快取系统制作检材镜像以及使用LXA306计算机仿真取证系统对检材镜像进行仿真取证。

一、LXA303“鹰眼”介质快取系统制作检材镜像

LXA303“鹰眼”介质快取系统全称为龙信鹰眼介质快取系统，致力于为办案人员打造一体化、规范化的高效现场勘查综合取证设备，支持现场计算机免拆机镜像、现场开机计算机数据在线提取固定、Surface 系列等带 TPM 安全加密的笔记本磁盘解密 , 支持所有Windows、苹果、Linux 系统的笔记本、台式机的免拆机镜像。我们这在官网申请试用即可。

新建案件后点击数据获取（镜像）

我们这里选C盘，然后点击下一步。

可以看到，LXA303“鹰眼”介质快取系统支持的镜像文件格式齐全，我们这里选择制作E01镜像，然后直接点击生成镜像。

等待镜像文件制作完成。

镜像制作完成。

二、LXA306计算机仿真取证系统对镜像进行仿真

LX-A306计算机仿真取证系统计算机仿真取证系统是一款用于对 Mac OS、Windows 及 Linux 等操作系统进行仿真的取证工具。系统支持对物理磁盘和镜像文件两种介质存储方式的仿真，可绕过操作系统的登录密码，对设备进行仿真操作，调查人员的任何修改操作都不会影响原始设备。

这也可在官网申请试用，打开软件后选择计算机仿真，将我们制作好的镜像添加进去。然后开始创建。

创建成功

然后直接启动虚拟机

成功仿真。

LXA303“鹰眼”介质快取系统和LXA306计算机仿真取证系统作为数字取证领域的两大重要工具，各自具备独特的功能和优势。在实际取证工作中，LXA303“鹰眼”介质快取系统和LXA306计算机仿真取证系统的结合使用能够大大提高取证效率和效果。