热久久这里只有精品,日韩免费在线视频,a毛片免费全部在线播放**,98色花堂永久地址国产精品,国内自拍欧美,国产精选自拍,91精品啪在线观看国产日本

取證神探

取證神探是興百邦自主研發(fā)的新一代智能化取證高級手工取證高度融合的計算機取證分析工具,?操作簡(jiǎn)單易用,既能滿(mǎn)足一線(xiàn)基層取證人員的智能化取證,也適合具備豐富取證分析經(jīng)驗的高級分析人員使用。取證神探支持各種手工分析及數據解碼功能,支持對Windows、Linux及 MacOS系統進(jìn)行綜合取證分析,支持內存獲取與取證分析。 與國內計算機取證同類(lèi)軟件相比,在痕跡深度分析及高級手工分析方面有諸多優(yōu)勢,與國外計算機取證軟件(如EnCase、X-Ways Forensics相比)擁有眾多智能化取證、本地化應用取證分析的諸多優(yōu)勢。

 

功能亮點(diǎn)

  • 支持的證據文件類(lèi)型: 支持各種格式本地磁盤(pán)、鏡像文件、單一文件、文件夾的直接加載和分析支持的鏡像種類(lèi)包含:原始鏡像(.001、.dd、.img)、E01鏡像、S01鏡像、Vmware鏡像、VirtualPC鏡像、VirtualBox鏡像、DMG、HDS等鏡像文件。
  • 取證結果朔源支持:? 讓取證人員對結果從何而來(lái)有清楚的了解(如來(lái)自注冊表或數據文件,具體路徑等信息)
  • 數據恢復: 支持磁盤(pán)文件的刪除恢復、簽名恢復、格式化恢復及分區恢復,其中分區恢復根據DBR特征進(jìn)行搜索,提供手工添加刪除分區的方法,整體數據恢復分析效率快、定位準確,目前支持FAT12、FAT16、FAT32、NTFS等格式的恢復。
  • 文件自動(dòng)分類(lèi): 內置常用文件分類(lèi),包含所有文件分類(lèi)、未讀文件分類(lèi)、刪除文件分類(lèi)、標簽文件分類(lèi)、加密文件分類(lèi)、其他分類(lèi)(按簽名、文件大小、哈希類(lèi)型),并且系統內置2000種以上的文件類(lèi)型分類(lèi)、可手動(dòng)進(jìn)行分類(lèi)管理。
  • 支持動(dòng)態(tài)過(guò)濾功能: 軟件內置業(yè)內最強大的過(guò)濾器、可隨時(shí)隨處進(jìn)行文件、提取結果、檢索結果的快速過(guò)濾。具有強大靈活的搜索功能,支持通配符、正則表達式、可對搜索結果進(jìn)行動(dòng)態(tài)合并過(guò)濾;并且支持對取證結果的搜索。
  • 瀏覽器取證分析: 支持IE瀏覽器、360安全、360極速、搜狗、火狐、Google、Safari、Opera、2345、QQBrowser、百度、世界之窗、獵豹、淘寶、UC、遨游等十多款多內外常用瀏覽器的解析、可提取包含上網(wǎng)記錄、緩存、Cookies記錄、收藏夾、下載記錄、搜索記錄、登錄的郵箱地址等眾多關(guān)鍵信息。
  • 上網(wǎng)分析模塊: 上網(wǎng)分析功能主要對一鍵提取的上網(wǎng)記錄、緩存記錄、Cookies記錄、下載記錄等進(jìn)行網(wǎng)址分類(lèi)、和時(shí)間分類(lèi);通過(guò)此功能可以對嫌疑人的上網(wǎng)行為進(jìn)行進(jìn)行快速了解、可通過(guò)上網(wǎng)網(wǎng)址管理模塊對網(wǎng)站進(jìn)行分類(lèi)和管理,系統內置了近30種不同類(lèi)型的網(wǎng)站中的上千種網(wǎng)址的記錄,并且可以生成智能分析報告。
  • 電子郵件取證:支持Foxmail、Outlook Express(DBX)、Office Outlook(PST、OST)、Lotus Notes(NSF)、Thunderbird(Msf)、EML、MSG、EMLX等客戶(hù)端郵件的全面分析。
  • 郵件分析模塊: 郵件分析功能具有郵件附件視圖過(guò)濾功能、郵件書(shū)簽標記、快速搜索、高級搜索、關(guān)聯(lián)分析功能、附件圖庫查看功能、郵件發(fā)送時(shí)間線(xiàn)表示、郵件統計(收發(fā)信息統計、IP地址統計、相同地址不同昵稱(chēng)統計、同一昵稱(chēng)不同地址統計)IP地理位置標記等功能。
  • 關(guān)聯(lián)分析功能: 關(guān)聯(lián)分析功能可以對聊天記錄、郵件記錄中的人物關(guān)系進(jìn)行圖形化展示、并具有屏幕自動(dòng)調整、屏幕擴展、人物標記、指定關(guān)聯(lián)次數、隱藏、跳轉等多種功能,操作靈活方便,可快速確定人物關(guān)系。
  • 行為分析模塊:行為分析主要是對上網(wǎng)記錄、下載記錄、聊天記錄、郵件記錄以及文件訪(fǎng)問(wèn)按照時(shí)間的形式進(jìn)行分類(lèi)統計、用以標記嫌疑人一天當中的上網(wǎng)動(dòng)態(tài)、可以按照天、月、年進(jìn)行統計;也可以按照時(shí)間段進(jìn)行統計,以柱狀圖、折線(xiàn)圖、表格的形式顯示出來(lái)。

Windows取證

Windows取證分析模塊涵蓋9大類(lèi)共92項信息的自動(dòng)化分析, 包含系統信息、系統痕跡、文件信息、上網(wǎng)記錄、即時(shí)通訊、郵件信息、下載記錄、軟件信息、軟件痕跡。

  • 支持Windows分區盤(pán)符智能正確識別;
  • 支持NTFS文件系統格式化時(shí)間提??;
  • 支持計算機物理網(wǎng)卡MAC地址、IP地址等信息精準提取(包括局域網(wǎng)和無(wú)線(xiàn)網(wǎng)卡)
  • 支持NTFS磁盤(pán)變更日志分析、可對文件的變更過(guò)程和變更時(shí)間進(jìn)行深度分析,可全面掌握分區中文件改名(舊名、新名)、文件創(chuàng )建、數據擴充及文件刪除等活動(dòng)行為。
  • 支持Prefetch、AmCache、ShimCache等應用程序運行記錄分析
  • 可對磁盤(pán)中的注冊表文件進(jìn)行自動(dòng)加載顯示、關(guān)鍵詞過(guò)濾及手工解碼,并能導出網(wǎng)頁(yè)版的注冊表分析報告。
  • 支持蘋(píng)果和Android手機助手備份文件的識別,包含iTunes、91手機助手、360手機助手、百度手機助手、豌豆莢、應用寶等等。

macOS蘋(píng)果取證

MacOS蘋(píng)果取證分析模塊涵蓋9大類(lèi)共61項信息的自動(dòng)化分析,包含系統信息、系統痕跡、軟件痕跡、文件痕跡、即時(shí)通訊、上網(wǎng)記錄、郵件信息、網(wǎng)絡(luò )信息及下載記錄等。

  • 支持HFS、HFS+、APFS文件系統解析,支持最新macOS 10.13操作系統各種應用的分析;
  • 支持MAC的通訊錄、備忘錄、日程信息、地圖、Bash History、磁盤(pán)工具、磁盤(pán)工具保存、列表等關(guān)鍵信息的解析;
  • 支持百度云盤(pán)、Dropbox、iCloud、iTunes、Parallels等軟件的痕跡獲??;
  • 支持MAC網(wǎng)絡(luò )接口、網(wǎng)絡(luò )配置、藍牙、無(wú)線(xiàn)Wifi等網(wǎng)絡(luò )信息的提??;
  • 支持迅雷、Filezilla、Frostwire、uTorrent、BitTorrent等下載工具的下載記錄解析。

Linux取證

Linux取證分析模塊涵蓋6大類(lèi)共15項信息的自動(dòng)化分析;

內存取證

內存取證分析模塊涵蓋4大類(lèi)共15項信息的自動(dòng)化分析,?內存分析功能可對磁盤(pán)中的虛擬內存、休眠文件、以及提取的內存鏡像進(jìn)行一鍵式分析;

  • 支持提取內存中的賬號密碼
  • 支持提取郵件地址、身份證號碼、
  • 支持提取上網(wǎng)網(wǎng)址
  • 支持提取聊天記錄(如QQ聊天記錄碎片)
  • 支持提取郵件通訊記錄

在線(xiàn)取證

  • 在線(xiàn)賬號密碼的提取和分析,包括Wi-Fi密碼、瀏覽器保存密碼等各種中以保存密碼的提取。