

本次升级的核心命题只有一个
让 AI 真正进入取证流程
AI 能对话、能起草、能分派任务
还能把数据牢牢留在你的内网
这一次
我们不只是加了功能
而是重构了取证的工作方式
AI 从“问答”走向“指挥”
AI 负责效率,人负责判断——边界清晰,才敢真正交给它。
自动起草执行计划:把一句需求拆成可执行的步骤;
分派集群执行:计划下发多台设备,并行推进;

关键动作人工审批:高风险操作由人拍板,AI 不越线;
命令白名单 + 技能库扩展:能力可控、可管、可生长。

推理、工具调用、证据处理全部在本机或内网完成,不依赖公网大模型服务,支持接入本地与内网模型服务,数据从采集到分析全程留在可控范围内。
配套作业体系同步到位:多设备多作业并发控制,多客户端并行接入,断线重连后消息自动补发——长周期、多任务办案不中断。

支持微信、企业微信、QQ(NTQQ)、钉钉、Telegram 即时通讯密钥,以及 Telegram 密钥、LINE 密钥提取;客户端聊天记录可提取、浏览与导出。

24 种主流浏览器,按需勾选采集
支持 24 种浏览器按类型勾选采集、实时查看进度,并支持密钥固定、结果展示与导出。不再“全量盲扫”,而是“该采的采、该看的看”。

集群、数据库与客户端配置,一个不漏
云上业务与业务数据同步取证:Kubernetes 集群数据全自动提取分析;PostgreSQL / SQLServer / MongoDB 支持连接登录、单表 / 全库备份与数据导出;Navicat / SQLYog / DBeaver 数据库客户端连接配置一并联通解析。

Web 服务器面板支持优化
优化 Caddy、XP 面板,网站数据按站点信息、配置文件、访问日志三类分别提取,结构更清晰,结果更好用。

现场勘查同步升级
支持微信、企业微信、QQ(NTQQ)、钉钉、Telegram 密钥及 Telegram 本地凭据提取,聊天记录提取、浏览与导出,LINE 密钥提取;同步优化 USB 设备、锁屏日志、时区记录、服务更改记录、睡眠恢复、回收站、驱动器及驱动器软件包等插件采集。

产品试用
1、关注公众号后后台私信

2、扫码咨询



