HT-EH是一款由集成的分体化便携式电子物证勘察箱，该设备集硬盘复制、在线取证、数据只读，密码破解以及司法分析等诸多功能于一身，适用于对计算机、数码相机、数码摄像机、存储卡、移动硬盘、U盘以及其它电子存储设备进行现场取证和分析。

产品特点：
配备TD3硬盘取证复制机：
嫌疑硬盘始终处于写保护状态，确保司法有效性；
支持lDE、SATA、1394(A/B)以及USB3.0/2.0/1.1等各种接口；
复制速度可达10G/分钟以上，支持MD5和SHA-1校验；
支持数据擦除功能，符合美国国防部DoD标准；
自动识别HPA和DCO磁盘隐藏区域，并对其进行解锁；
配备彩色触摸屏，使于用户操作；
配备SATA两个硬盘外置盒，采用免接线设计，可同时连接两块SATA接口目标硬盘， 实现一对二复制功能；
配备SAS扩展模块，可将SAS接口硬盘中的数据通过该模块直接复制到目标盘中；
配备USB3.0扩展模块，可将嫌疑硬盘中的数据通过该模块直接复制到外接的USB3.0移动硬盘中；
支持lDE、SATA、SAS、USB3.0以及1394等接口的只读功能，确保不会修改嫌疑硬盘中的数据；
支持对苹果计算机的免拆机数据获取；
支持密码破解功能，可对100种以上加密文件进行快速解密；
支持网络硬盘复制功能，可将网络中的硬盘数据复制到本地目标硬盘中，或将本地嫌疑硬盘中的数据复制到网络硬盘中；
支持远程登录，可通过网络操作界面完成远程硬盘复制工作；
集成AX-Live计算机在线取证工具：
支持获取物理内存镜像；
支持获取用户账户信息；
支持获取用户计算机中存储的密码，如网页密码、邮件密码、WIFI密码等；
支持获取SKYPE拨号记录和MSN聊天刻录；
支持获取网页缓存记录；
支持获取计算机操作痕迹，如最近访问的文档、最近使用的U盘、最近安装的应用程序、网络设置以及开机自动运行程序等；
自动生成网页格式报告，并支持转换成PDF格式；
配备EnCase司法分析专用软件：
支持证据获取功能，可以快速将嫌疑硬盘、文件夹或文件以及内存中的数据获取到镜像文件中；
内嵌EnScript脚本编辑工作，用户可以使用预置的脚本或重新编写快速完成特定工作；
内嵌150多种功能强大的过滤器和容器，便于快速数据筛选；
支持“与”和“或”逻辑运算，对过滤器进行重新组合；
支持删除文件、磁盘格式化、闲散区域数据、隐藏文件、打印缓存以及其它文件的恢复；
快速分析嫌疑计算机中的上网行为、聊天记录、电子邮件、文档、图片、地址薄以及其它200多种文件；
内嵌文件浏览器，支持400多种文件的查看和预览，支持按时间线和日历方式进行查看；
支持关键词实时搜索，并且可以使用GREP正则表达式进行类别搜索；
支持FAT12/16/32，NTFS，HFS，HFS+，UFS，ZFS，Ext2/3，Reiser，BSD FSS，FreeBSDFFS2，UFS2，NSS，NWFS，JFS，CDFS，Joliet，DVD，UDF，ISO 9660以及Palm等多种操作系统格式；
配备高性能移动处理分析平台，该平台采用酷睿i7处理器，8GB内存以及500GB存储硬盘；
配备两块2TB SATA硬盘做为证据硬盘；