离线取证：
实现对象计算机的硬盘数据镜像，生成复制盘，同时生成数字摘要。
实现对象计算机的硬盘和分区数据镜像，生成DD格式、AFF格式的镜像文件，同时生成数字摘要。
实现对象计算机中的硬盘和分区进行数字摘要计算。
实现对象计算机中的特定目录或者文件进行复制。可以选择需要复制的。
在线取证：
在目标系统运行的情况下，对目标系统内部的易失数据如内存信息，临时文件等进行取证。同时由于现场的复杂性，有可能无法对目标系统进行离线取证，可以通过在线取证系统进行取证。由于在线取证软件需要运行在目标系统的操作环境，所以可能会对证据有效性有所影响，须要配合拍照、摄像等手段保持证据力。