英國VFC4計(jì)算機(jī)仿真取證軟件
一、產(chǎn)品概況:
MD5 VFC4適用于全球范圍的計(jì)算機(jī)取證調(diào)查工作,是過去10年里計(jì)算機(jī)取證領(lǐng)域的重大技術(shù)突破, 根據(jù)VFC原理建立的司法應(yīng)用軟件,從嫌疑數(shù)據(jù)(物理磁盤、位對位拷貝的鏡像、或者加載的司法鏡像)分析的工作原則出發(fā),在不需要虛擬機(jī)的情況下加載95%的鏡像文件,只需要連接嫌疑硬盤就可以直接加載嫌疑硬盤。任何連接的數(shù)據(jù)磁盤和鏡像文件都只是以只讀的方式連接計(jì)算機(jī),不會(huì)對其數(shù)據(jù)進(jìn)行任何的修改.簡約的界面,簡單的操作,強(qiáng)大的功能,VFC4成功地幫助了調(diào)查人員在司法取證過程中解決多種技術(shù)難題,實(shí)現(xiàn)對數(shù)據(jù)的完整分析。
三、產(chǎn)品優(yōu)勢:
l 可以使用掛載的E01和DD鏡像文件;
l 可直接使用被寫保護(hù)的物理硬盤;
l 在原始環(huán)境中加載嫌疑硬盤/設(shè)備;
l 可以像原用戶一樣瀏覽電腦內(nèi)容;
l 檢查自動(dòng)清理軟件和殺毒軟件;
l 使用抓屏圖片來幫助闡述技術(shù)證據(jù);
l 使用內(nèi)部軟件來查看正在進(jìn)行的下載和輸出電子表格
l 比起VFCC3,VFC4增加了過1倍的Windows密碼繞過程序(276種起);
l 無需計(jì)算機(jī)綜合司法分析軟件(如Encase/X-Ways)或者額外的硬盤模擬模塊;
l 密碼繞過(PWB)數(shù)據(jù)庫更將不再需要重安裝VFC;
l 網(wǎng)絡(luò)許可證多可設(shè)100個(gè)點(diǎn)。
l 三、產(chǎn)品功能:
l VFC支持的磁盤格式
l VFC一直保持不斷升級,目前它支持以下磁盤格式
l 使用Mount ImageV2、V3和V4掛載的司法鏡像文件
l 使用AccessData FTKImager3掛載的司法鏡像文件
l 使用軟件Encase的PDE(物理磁盤模擬器模擬)模擬的司法鏡像文件
l (寫保護(hù)的)物理磁盤(IDE、SATA、USB、IEEE1394)
l Unix無壓縮'DD'鏡像和Vogon格式未壓縮的的鏡像。
l VFC可支持以下系統(tǒng):
l Windows 3.1
l Windows 95
l Windows 98
l Windows ME
l Windows NT
l Windows 2000
l Windows XP
l Windows Vista
l Windows 7
l Windows Server 2003
l Windows Server 2008
l Linux操作系統(tǒng)(實(shí)驗(yàn))
l MAC OS X(10.5及以上)(實(shí)驗(yàn))