● 支持 FAT, NTFS, Ext2/3/4, CDFS, UDF文件係統 
● 支持 RAW、DD格式原始數據鏡像解析 
● 支持磁盤陣列RAID 0/5及動態磁盤的重組與分析
● 支持2TB以上的硬盤、陣列及鏡像文件 
● 察看並完整獲取 RAM 和虛擬內存中的運行進程 
● 文件簽名數據庫，特有的 GREP 功能 
● 支持ADS數據（NTFS alternate data streams) 分析
● 支持多種哈希計算方法 (CRC32, MD5, SHA-1, SHA-256, ...)  
● 物理搜索和邏輯搜索功能，可同時搜索多個關鍵詞● 磁盤克隆和鏡像功能，進行完整數據獲取
● 可分析 RAW/dd/ISO/VHD 格式原始數據鏡像文件中的完整目錄結構，支持分段保存的鏡像文件
● 支持對磁盤陣列JBOD、RAID 0、RAID 5和動態磁盤的重組、分析和數據恢複
● 支持 FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3, CDFS/ISO9660/Joliet, UDF 文件係統
● 察看並完整獲取 RAM 和虛擬內存中的運行進程
● 多種數據恢複功能，可對特定文件類型恢複
● 數據擦除功能，可徹底清除存儲介質中殘留數據
● 可從磁盤或鏡像文件中收集殘留空間、空餘空間、分區空隙中信息
● 創建**和目錄列表
● 能夠非常簡單地發現並分析ADS數據（NTFS alternate data streams)
● 支持多種哈希計算方法 (CRC32, MD4, ed2k, MD5, SHA-1, SHA-256, RipeMD, ...) 
● 強大的物理搜索和邏輯搜索功能，可同時搜索多個關鍵詞
● 自動進行文件簽名、特征比對
● 內置文件預覽功能，支持270種以上文件類型 
● 能分析檢查抽取出的電子郵件數據，支持Outlook (PST/OST)注, Outlook Express (DBX), Mozilla (包括 Netscape 和Thunderbird), AOL PFC, generic mailbox (mbox, Berkeley, BSD, Unix), Eudora, PocoMail, Barca, Opera, Forte Agent, The Bat!, Pegasus, Calypso and Courier, PMMail, FoxMail, 電子郵件文件夾 (本地副本)
● 以縮略圖方式預覽圖片
● 可標記文件，並將所標記的文件添加至自定義案件報告中
● 自動生成HTML格式案件報告，可以用Word查看並編輯
● 案件報告中可關聯文件注釋或過濾信息
● 軟件窗口左側顯示目錄數結構，能夠瀏覽並標記相關目錄及子目錄
● 在扇區視圖模式下，可同步顯示對應扇區的文件和目錄
● 強大的動態過濾功能，能以文件類型、哈希庫、時間、文件大小、注釋、報告表等方式組合進行文件過濾
● 通過遞歸瀏覽功能，同時顯示所有目錄下的文件和刪除數據
● 導出案件文件時，可包含並創建相應文件的原始路徑，還可包含或排除文件殘留區數據，或將文件或殘留區數據單獨導出。
● 自動識別加密的MS Office 和PDF文件
● 自動查找文件中嵌入的圖片(如 Office, PDF) 
● 膚色圖片檢測功能，(根據膚色比例，以畫廊方式排序，加速對**圖片、黑白圖片的搜索) 
● 內置 Windows 注冊表查看器(支持所有 Windows 版本)，並自動生成注冊表報告
● 可查看Windows 事件日誌文件
● 能夠以目錄方式逐級瀏覽壓縮文件中內容
● 易用的邏輯搜索功能，可在所有文件、選中文件和壓縮文件、PDF等類型文件中進行搜索
● 強大的搜索及搜索結果預覽功能，支持關鍵字臨近的上下文預覽。如：可搜索Documents and Settings目錄下，最後訪問時間為2004年，包含關鍵詞A, B,  D 的doc和ppt文件
● 可檢測硬盤HPA區域(host-protected areas )和ATA加密硬盤保護區域
……