集动态数据提取、定向数据采集、检材物证镜像多项功能于一体，支持对超过185种不同Macintoch系统计算机的取证，彻底摆脱传统手段的繁琐、耗时。

内存动态提取
•  易逝RAM数据
•  网络、聊天等重要动态数据
•  进程、打印等系统关键数据
•  获取全过程完整日志记录
    
定向数据采集
•  特定文件、目录
•  邮件、地址、聊天等关键信息
•  MD5、SHA-1/-256完整校验
•  采集全过程完整日志记录
      
检材物证镜像
•  免拆机快速硬盘镜像
•  镜像过程对源盘安全写保护
•  支持超过185种Mac系统
•  镜像全过程完整日志记录