取證前鋒（CSI Responder）是廈門市興百邦科技有限公司自主研發的一款既符合司法取證要求又簡單易用的綜合現場取證工具。它可讓一線取證人員無需拆卸目標計算機，即可快速、高效地開展現場預檢、現場保全、現場動態仿真和現場取證分析，實現現場取證“零等待“，具有獨特的應用創新理念，有效解決了現場取證遇到的各種問題。
取證前鋒設備實現了業界多項第一和功能創新：
1) 業界率先實現基于雷電3和USB 3.1的超高速鏡像，MacBook Pro 2016實測速度高達每分鐘120GB（單通道）, Surface Pro4實測高達每分鐘20GB（單通道）。
2) 業界率先實現不拆機直接進行動態仿真取證分析，且符合司法規范，源盤數據不會被篡改。
3) 業界率先實現了基于TPM及T2加密芯片的加密磁盤數據獲取與解密。
設備功能亮點
- 支持蘋果電腦取證
取證前鋒完美支持了對MacBook、MacBookAir、MacBook Pro筆記本、iMac一體機、MacPro等機型進行不拆硬盤場景下的硬盤鏡像制作，支持最新內置Apple T2加密芯片的機型的加密磁盤獲取及解密，支持制作為E01、Ex01和DD等鏡像格式，支持直接訪問蘋果文件系統分區中所有文件，并提取特定的數據文件。興百邦技術團隊對蘋果實體店Apple Store中近3年銷售的機型進行測試，實現100%兼容。
支持蘋果專用TDM模式取證?(僅限旗艦版本），支持通過雷電（ThunderBolt2或ThunderBolt3）對目標計算機(蘋果電腦系列)進行高速硬盤數據鏡像、預檢及取證分析等。支持對Fusion混合磁盤及CoreStorage的蘋果電腦的硬盤鏡像獲取，無需再重組文件系統，支持蘋果最新macOS10.13（帶APFS文件系統）的磁盤的獲取。
- 支持內置TPM加密芯片的加密磁盤獲取與解密
興百邦技術團隊對微軟Surface、Thinkpad、DELL等內置TPM加密芯片的電腦進行了大量測試，取證前鋒可完美支持所有Surface系列機型（基于ARM架構的Surface1和2代除外）的證據固定，也支持其它內置TPM v2.0加密芯片硬件，且默認開啟設備加密的電腦的磁盤獲取及解密。
微軟的Surface系列電腦都內置TPM加密芯片，使用本地帳戶登錄即默認啟用設備加密（Device Encryption），它是一種基于TPM芯片的BitLocker簡單加密機制，加密機制與用戶密碼設置無關。此外，取證前鋒同時支持微軟賬戶登錄模式下的BitLocker加密磁盤數據獲取與數據解析（需提供用戶密碼或恢復密鑰）。
- 其它市場主流品牌電腦取證
經過前期大量的設備實測，取證前鋒支持大部分市場主流筆記本、基于Intel架構的平板電腦（小米、華為、戴爾、SONY、華碩等）、臺式機及服務器進行不拆硬盤的鏡像獲取，固定現場電子證據。
