首页 新闻中心 产品介绍 解决方案 服务于支持 合作伙伴 关于我们
您当前位置: 首页>>产品介绍>>正文
 
 
仿真取证系统
仿真取证系统
相关下载


   仿真取证系统主要是进行动态分析,在取证过程中很多活动是动态的,一些证据信息是系统运行时产生的,而且有些软件要依赖于系统的操作系统、管理员权限等问题,所以就需要依赖于仿真取证系统来取证。

同时也可以在硬件级只读模式下,第一用户视角展示被取证对象的操作系统环境及数据,并获取相应电子证据。

访问控制:通过加密狗实现对该仿真系统的访问操作。

系统仿真:支持目标硬盘或目标硬盘镜像文件(原始数据镜像DD、证据镜像文件E01以及
IMGRAWEx01AFF001s01格式)的数据源,对32/64Windows操作系统、苹果MACOS
(
基于x86架构)以及Linux操作系统进行仿真。

系统密码绕过:支持对32/64Windows操作系统以及部分linux系统密码绕过仿真,
并支持手动绕过苹果系统密码功能。