CSI Responder取证前锋功能亮点
支持现场快速对各种笔记本电脑（苹果MacBook、iMac、MacPro系列；微软Surface 3/Pro 4/SurfaceBook系列及市场主流笔记本、平板电脑及台式机）进行不拆机硬盘镜像获取，固定现场电子证据。*支持对Surface平板的默认设备加密（Device Encryption），无需用户密码或BitLocker恢复密钥。
支持现场预检(Triage)，无需拆卸目标计算机硬盘即可快速进入目标计算机的内置操作系统，进行实时预览、搜索及快速提取数据；
CSI Responder取证前锋支持Windows、MacOSX、Linux等目标操作系统的动态仿真取证。支持在现场无需拆卸目标计算机硬盘以动态取证模式绕过登录密码，直观地查看（所见即所得）被调查人员使用过的系统环境（桌面、回收站、浏览器、安装软件列表等），并获取各种敏感数据，如已保存的各种密码。
内置取证神探计算机取证分析软件，支持对目标计算机系统进行快速分析（如文件属性过滤搜索）及深度分析（数据挖掘、数据恢复、关键词搜索等）; 可选配EnCase、X-Ways Forensics、Magnet AXIOM、Recon、BlackLight等分析工具，进一步增强分析能力。

镜像获取测试数据（参考）
使用取证前锋标准版设备对启用BitLocker加密的Surface Pro4及MacBook Pro 2013进行镜像获取，dd镜像实际测试超过277MB/秒 (16.62GB/分钟)，E01压缩镜像约90MB/秒（5.4GB/分钟)。