RD-APP苹果综合取证箱是为执法部门推出的针对苹果系统的综合取证套件，适用于光盘启动、USB硬盘、Thunderbolt雷电接口启动，可用于在线取证，选择性复制，位对位镜像等不同需求，是一套全功能的苹果机数据获取解决方案。
定制的高性能苹果笔记本计算机1台，支持Windows\Mac\Linux文件系统。无论遇到何种文件系统的存储设备，都可以识别、获取。定制的高配MacbookPro笔记本计算机，具备高速USB3及2个Thunderbolt接口。Thunderbolt传输速度超快、超灵活，比USB3.0速度快1倍，比FireWire800快达12倍，比USB2.0快达20倍，是未来取证发展的新趋势。
●配备2种启动光盘，全面支持苹果机：配备“赤兔”取证光盘和“Paladin Pro”取证光盘，可安全、完整地获取嫌疑计算机数据，有效解决了Intel架构的各型号苹果计算机的取证需求。“赤兔”取证光盘基于Windows8系统，有效支持USB3.0传输，获取速度超过4GB/分钟。全新的“Paladin Pro”取证光盘与免费的“Paladin”完全不同，内置多种取证工具，有效提升取证能力。
●MacOS密码绕过U盘，利用预设密码登录苹果MacOS系统：MacOS登录密码是制约调查人员进行在线取证、实时分析的瓶颈。只有获取了超级用户权限，调查人员才可以进一步对系统中的数据进行分析、发现更多的有价值信息。全新的MacOS密码绕过U盘可启动嫌疑计算机，创建一个隐藏的超级用户，可利用预设的密码登录苹果机，以超级用户权限进行所需的操作。
●Thunderbolt在线取证硬盘，快速获取历史取证及密码：利用Thunderbolt在线取证硬盘，使用“麦克精灵”可针对运行状态下的苹果计算机进行在线取证，获取互联网历史记录、聊天记录、钥匙圈中保存的账户、密码等。利用“麦克文件复制”软件，可选择性复制数据，得到通讯录、邮件、各类文档等，并支持对自定义文件类型进行过滤。在线取证硬盘具有1TB的存储空间，可保存大量的证据数据。
●Thunderbolt启动硬盘，快速取证和恢复：利用Thunderbolt启动硬盘，可以快速启动苹果Macbook Air、MacbookPro等各种型号的苹果计算机，有效解决了启动光盘速度慢，光盘有时无法退出的问题。内置多种取证和分析工具，包括“麦克磁盘镜像”、“麦克磁盘复制”、“麦克磁盘备份”、“麦克数据恢复”、“麦克自动取证分析”等，可制作符合法证标准的磁盘镜像，可进行快速数据恢复、数据分析。1TB的硬盘空间，可完整保存苹果磁盘镜像文件。利用内置的“赤兔iSCSI”取证工具，可通过交叉网线快速获取嫌疑计算机硬盘数据