北京天宇宁达科技有限公司

电话
当前位置: 主页 > 产品目录 > 计算机取证 >

CFlab “MFT精灵” 内存取证分析软件

对现场发现的正在运行状态下计算机,如何在有限的第一时间内获取并解析其内存中存在的大量动态用户

数据至关重要,CFlab “MFT 精灵”内存取证分析软件应运而生。一键式提取运行状态下计算机的物理内

存、虚拟内存、进程内存以及计算机休眠文件,对提取到的内存数据进行过滤、分类、解析,并提供查看、

检索、标注、导出、报告等实战功能。

  • 一键式快速提取运行状态下计算机的物理内存、虚拟内存、进程内存及休眠文件数据

  • 支持通用格式的内存镜像文件直接加载分析

  • 自定义敏感信息过滤

  • 自动提取账号密码、邮件地址、电话号码、手机号码、银行账号、上网记录

  • 自动提取 QQ、阿里旺旺、飞信、新浪 UC、Skype 聊天记录与碎片

  • 自动提取 Foxmail、网页邮箱等邮件记录及碎片

  • 灵活易用的自定义查找功能,支持 Unicode、ASCII、16 进制、整数、实数等不同类型的数据查找,

  • 支持通配符查找

  • 支持对提取结果进行源文件跳转、搜索、导出报告等操作

  • 直接预览部分提取结果

  • CSV、HTML 两种格式导出选定文件及分析报告