1.   産品研發背景

       執法人(rén)員在現場(chǎng)發現正在運行(xíng)的計(jì)算(suàn)機時(shí)，在第一時(shí)間(jiān)快速獲取并解析其內(nèi)存中的動态用戶數(shù)據，對于案件的偵破至關重要。內(nèi)存容量根據電(diàn)腦(nǎo)配置一般有(yǒu)2-8G,關機後保存在虛拟內(nèi)存中的數(shù)據不會(huì)因為(wèi)系統重裝或格式化導緻數(shù)據丢失，數(shù)月前的聊天記錄或上(shàng)網記錄仍有(yǒu)可(kě)能保存在虛拟內(nèi)存當中。因此內(nèi)存數(shù)據對于取證工作(zuò)有(yǒu)不可(kě)忽略的價值，因此北京甯美翔澤科技有限公司推出S0021 MFT精靈內(nèi)存取證分析軟件（以下簡稱“MFT精靈”），幫助一線執法人(rén)員以及實驗室電(diàn)子數(shù)據取證人(rén)員進行(xíng)更細緻的取證分析。

2.   産品簡介

       S0021 MFT精靈內(nèi)存取證分析軟件是一款可(kě)以對物理(lǐ)內(nèi)存、虛拟內(nèi)存、休眠文件、進程內(nèi)存等內(nèi)存文件進行(xíng)一鍵提取，并且可(kě)以對任何軟件提取的內(nèi)存數(shù)據進行(xíng)過濾、分類、解析，并提供查看、檢索、标注、導出、報告等實戰功能的軟件。

3.   産品特點

       方便快捷的一件提取：輕松實現賬号密碼匹配提取、郵件地址提取、電(diàn)話(huà)号碼提取、手機号碼提取、銀行(xíng)賬号提取，上(shàng)網記錄提取、QQ聊天記錄提取、阿裏旺旺聊天記錄碎片提取、飛信聊天記錄碎片提取、MSN聊天記錄碎片提取、新浪UC聊天記錄碎片提取、Skype聊天記錄碎片提取、Foxmail郵件碎片提取、網頁郵件碎片提取，快速且可(kě)選擇取運行(xíng)計(jì)算(suàn)機物理(lǐ)內(nèi)存、虛拟內(nèi)存、進程內(nèi)存以及計(jì)算(suàn)機休眠文件中的數(shù)據，支持加載分析任何格式的內(nèi)存鏡像文件。