1. 産品研發背景
随着社會(huì)生(shēng)活和(hé)網絡技(jì)術(shù)的飛速發展,計(jì)算(suàn)機的普及率也越來(lái)越高(gāo),近半的家(jiā)庭都有(yǒu)一台或一台以上(shàng)的計(jì)算(suàn)機,而企業及網絡相關經營場(chǎng)所更是有(yǒu)大(dà)量的計(jì)算(suàn)機和(hé)服務器(qì)。計(jì)算(suàn)機和(hé)電(diàn)子存儲設備的普及給執法工作(zuò)帶來(lái)了很(hěn)大(dà)的挑戰,尤其是一線執法工作(zuò),設備少(shǎo)、專業人(rén)員少(shǎo)、時(shí)間(jiān)緊,傳統的電(diàn)子數(shù)據取證工具需要大(dà)量的專業知識以及更多(duō)的時(shí)間(jiān)進行(xíng)操作(zuò),在此背景下,北京甯美翔澤科技有限公司推出C0011法證通(tōng)電(diàn)子數(shù)據取證與綜合分析系統(簡稱“法證通(tōng)”),為(wèi)一線執法人(rén)員以及實驗室電(diàn)子數(shù)據取證人(rén)員提供智能一體(tǐ)化現場(chǎng)勘驗及實驗室電(diàn)子數(shù)據司法鑒定的工具。法證通(tōng)操作(zuò)簡單,功能全面,有(yǒu)着自動分析的特點,能夠節省辦案人(rén)員的大(dà)量時(shí)間(jiān),更能夠讓普通(tōng)民警無需掌握太多(duō)的專業知識也能夠依法依規完成電(diàn)子數(shù)據取證工作(zuò)。
2. 産品簡介
C0011法證通(tōng)電(diàn)子數(shù)據取證與綜合分析系統是一款集業內(nèi)主流技(jì)術(shù)之所長,集取證全項功能如鏡像、分析、數(shù)據恢複、定制(zhì)報告等于一身,為(wèi)專家(jiā)級用戶打造的TB級海量電(diàn)子數(shù)據檢驗分析的軟件。
3. 産品特點
1)支持對三大(dà)系統(Windows、MacOS、Linux)的取證功能全面
包含一鍵取證、鏡像加載、智能分析、數(shù)據恢複、內(nèi)存分析、行(xíng)為(wèi)分析、關聯分析、郵件分析、注冊表分析、數(shù)據庫分析、定制(zhì)報告等全項功能。
2)自動化取證
自動提取磁盤、內(nèi)存中的近百種信息,免去用戶對這些(xiē)信息所存儲位置的尋找、提取的繁瑣工作(zuò),并在詳細信息中可(kě)查看這些(xiē)信息的存儲位置,簡化操作(zuò),更能讓用戶進行(xíng)
深入學習。
3)智能分析及自動規類彙聚
智能對文件、上(shàng)網記錄、用戶行(xíng)為(wèi)、聯絡關系、注冊表進行(xíng)歸納分類,快速掌握嫌疑人(rén)的使用記錄和(hé)習慣。
4)多(duō)樣化報告
包含彙總報告、綜合報告、取證報告、分析報告四大(dà)HTML版報告,也可(kě)按模闆生(shēng)成用戶自定義的報告。
5) 支持可(kě)視(shì)化關聯分析支持地圖标示位置信息
6)支持NTFS文件系統磁盤日志(zhì)解析
即使文件被删除無法恢複,也可(kě)以從日志(zhì)文件中找到蛛絲馬迹。