1. 産品概述
多(duō)平台仿真取證系統是用來(lái)生(shēng)成虛拟機配置文件,并模拟運行(xíng)取證的工具。通(tōng)過該系統可(kě)以将鏡像文件 或者對象計(jì)算(suàn)機系統的硬盤模拟為(wèi)虛拟機,在虛拟環境下進行(xíng)啓動,取證調查人(rén)員以交互的方式和(hé)系統 用戶的角度直觀的檢查和(hé)操作(zuò)目标系統,收集相關證據。CFlab VMF仿真取證系統充分考慮取證調查的要求, 對原始鏡像文件或者對象計(jì)算(suàn)機系統的物理(lǐ)硬盤進行(xíng)保護,調查人(rén)員的任何修改操作(zuò)都不會(huì)影(yǐng)響原始設備。 CFlab VMF仿真取證系統屏蔽了虛拟機配置的技(jì)術(shù)細節,并自動調整虛拟機文件參數(shù),減少(shǎo)虛拟機啓動故障,降低(dī)了取證調查難度。
2. 産品特點
✼ 支持常見的Windows操作(zuò)系統:Windows10,8,7,2008,Vista,2003,XP,2000,NT,Me,98,95。
✼ 支持GPT分區(qū)系統的仿真。
✼ 支持Linux操作(zuò)系統仿真。
✼ 支持Mac OS X操作(zuò)系統仿真。
✼ 清除全系列Windows用戶登錄密碼。
✼ 支持繞過Linux、Mac OS密碼。
3. 産品功能
✼ 支持将完整磁盤鏡像文件和(hé)可(kě)啓動分區(qū)鏡像文件仿真啓動。
✼ 支持物理(lǐ)硬盤或者其他存儲設備(通(tōng)過USB、1394等接口連接)。
✼ 支持DD格式鏡像文件(DD或Split DD)。
✼ 支持原AMD架構操作(zuò)系統正确仿真。
✼ 虛拟機內(nèi)進行(xíng)的任何操作(zuò)不會(huì)改動原始設備或者鏡像文件。
✼ 全中文圖形操作(zuò)界面,簡單易用。