DETAILS
多平臺仿真取證系統

產品簡介:  

對物理磁盤和鏡像文件進行虛擬仿真,脫離目標計算機硬件的依賴,只需獲取目標硬盤或鏡像文件就能重現完整的、可運行的目標操作系統,運行的目標操作系統與原系統具有完全一致的權限和用戶環境,以達到實景重現以第一視角直觀的進行各種取證分析和線索挖掘工作。


產品特點:

1.支持從硬盤、鏡像文件以只讀方式直接創建虛擬機,并進行無痕啟動,支持的硬盤、鏡像文件可來自于Windows、Linux、MacOS的完整硬盤或系統分區、擴展/邏輯分區。

2.自動分析硬盤、鏡像文件中操作系統的基本信息、系統賬戶信息。

3.支持MBR/GPT分區類型,支持IDE,SATA,SCSI硬盤接口的虛擬機創建和仿真。

4.支持對創建的虛擬機進行硬件參數配置,便于調查取證的順利進行。

5.支持對多達400種以上的Windows版本進行密碼旁路功能,無痕化處理保證調查取證的準確性。

6.支持直接清除Windows的登錄密碼。

7.同時支持32位(x86)以及64位(x64)操作系統的虛擬仿真。

圖片5.png

下一篇:多通道快速取證系統

上一篇:數據提取

聯系我們
  •    北京
  • 電話:010-62983123
  • 地址:北京市海淀區信息路15號616
  •    天津
  • 電話:022-23737908
  • 地址:天津市華苑產業區開華道22號普天大廈東塔5層
Copyright ? 2002-2020 Timehost Technology Co.,Ltd 北京天鑒科技有限公司 | 北京天宇宏遠科技有限公司 京ICP備05073270號
竞彩足球胜平负玩法