產(chǎn)品分類：計算機仿真取證產(chǎn)品簡介：VFC計算機仿真取證軟件可以快速、無縫地從“嫌疑盤"或者“證據(jù)盤"重新創(chuàng)建一個虛擬的現(xiàn)場，通常能只用不到1分鐘的時間（包括繞過密碼）進行仿真。并且，該過程不會對原始證據(jù)進行任何篡改，還可以隨意重復進行。VFC這款行業(yè)聞名的軟件使電子取證調(diào)查員能夠在其本機環(huán)境中查看的設備，是每個電子取證調(diào)查員工具箱中的“理想工具"。

詳細介紹

阿里巴巴普惠體.png

一、產(chǎn)品概況：

VFC計算機仿真取證軟件可以快速、無縫地從“嫌疑盤"或者“證據(jù)盤"重新創(chuàng)建一個虛擬的現(xiàn)場，通常能只用不到1分鐘的時間（包括繞過密碼）進行仿真。并且，該過程不會對原始證據(jù)進行任何篡改，還可以隨意重復進行。VFC這款行業(yè)杰出的軟件使電子取證調(diào)查員能夠在其本機環(huán)境中查看的設備，是每個電子取證調(diào)查員工具箱中的“理想工具"。

二、產(chǎn)品功能：

1. 可使用預先編寫的腳本從現(xiàn)有的取證軟件啟動VFC或構建自己的命令行流程。

2. 啟動計算機的取證鏡像(已安裝)，并體驗原始用戶看到的“桌面"。支持Windows 3.1-Windows 10(包括GPT格式的磁盤)、Apple Mac OSX、Linux和SunSolaris OS。與已安裝的取證鏡像，物理磁盤，以及VMDK文件一起工作。

3. 截取關鍵證據(jù)，如文件夾結構、證據(jù)位置、最近訪問的文件、歷史瀏覽、保存的密碼、P2P共享和病毒定義等。

4. 可以通過已經(jīng)安裝在主機系統(tǒng)上的軟件來訪問本地應用程序中的定制數(shù)據(jù)，無論是P2P / torrent下載，Sage數(shù)據(jù)庫還是QuickBooks記帳記錄等。

5. VFC使調(diào)查人員能夠訪問已加密的手機或USB設備（如連接到VM上的iTunes帳戶的iPhone或加密的USB硬盤），其解密密碼自動保存在這些設備已連接過的可疑計算機/筆記本電腦上。通過此過程可以對這些設備進行取證鏡像。

6. 在幾秒鐘內(nèi)繞過本地Windows用戶帳戶密碼。VFC5包含用于2000多個離散Windows構建的PWB（密碼繞過）例程。

7. 可生成詳細的取證日志記錄，記錄軟件所有操作步驟。

8. 本地用戶帳戶密碼哈希被提取到初始屏幕并嵌入到VMX注釋中（存儲在VFC日志文件中）。提供密碼哈希后，便可以使用外部哈希破解工具來識別原始系統(tǒng)密碼。這有助于處理需要EFS訪問的程序。

9. 可以使用便攜式獨立克隆虛擬機在法庭上現(xiàn)場展示的桌面，也可以將其截屏成靜態(tài)圖片以進行報告。這給、陪審團成員或律師等非技術人員理解和識別調(diào)查數(shù)據(jù)帶來了非常大的便利。

三、新增功能：

1. VFC Mount——自帶掛載工具，可簡化虛擬化過程并消除對第三方工具的依賴，VFC Mount當前支持.E01，.EX01，AFF4，.VMDK，.BIN，.IMG，.RAW和.DD鏡像文件。VFC5還可以通過程序頁腳中新添加的快速啟動按鈕，快速訪問當下常用的掛載工具，例如FTK Imager和Mount Image Pro的依賴。

2. 命令行接口(CLI)——允許您從現(xiàn)有的取證分析套件中啟動VFC，CLI支持與主要取證分析軟件的集成。

3. 通用密碼重置(GPR)——GPR獨立于遺留密碼繞過(PWB)功能。它將專有的VFC組件注入虛擬機，可用于將“ Live ID"帳戶轉(zhuǎn)換為本地帳戶，重置本地用戶帳戶密碼或打開功能強大的系統(tǒng)級命令提示符。

4. 修補虛擬機/還原點功能——使用Windows系統(tǒng)還原功能可將虛擬機倒回到早期狀態(tài)，以查看早期版本的虛擬機桌面上保存的快捷方式——比如已經(jīng)被刪除的惡意網(wǎng)站或活動網(wǎng)站鏈接。還可以通過自動應用VFC的集體知識來幫助您“修復"損壞的虛擬機。

5. 支持64位主機系統(tǒng)——增強了與現(xiàn)代系統(tǒng)的兼容性。

6. 支持更多操作系統(tǒng)——現(xiàn)在支持2,000多個離散Windows版本密碼繞過。通過在整個虛擬取證計算過程中比以往任何時候都更輕，更快，功能更強大且集成度更高。