我的网站

电话
当前位置: 主页 > 新闻中心 > 公司新闻 >

2016/7 CFLAB法证通免费试用版V3.6发布

CFLAB法证通免费试用 v3.6 发布,试用期至9月30日,用户可在底部下载通道自行下载试用。


******************************更新记录******************************

发布版本V3.6

发布时间:2016/07/28

1.增加的内容

  ·增加MAC系统Foxmail的解析



发布版本V3.5

发布时间:2016/07/19

1.增加的内容

  ·增加JUmplist跳转列表的解析

  ·增加对打印机脱机文件.SPL的解析和预览

  ·增加对BitLocker加密磁盘的密码解密

  ·增加XP系统回收站删除文件的删除时间和路径的解析

  ·强化行为分析功能,增加行为分析中源文件的提取

  ·增加Foxmail 7.0以上邮件分类功能

  ·增加软件激活序列号和升级截止日期的查看


2.修改的内容

  ·去掉签名恢复中,关于时间的记录  

  ·增强系统稳定性



发布版本V3.4

发布时间:2016/06/16

1.增加的内容

  ·增加Windows百度云上传下载记录解析

  ·增加Windows电脑微信检测

  ·增加Windows 注册表直接分析功能

  ·增加"综合报告"


2.修改的内容

  ·"案件报告"改名为"汇总报告"

  ·修正窗口管理,点击"关闭"的时候,"窗口管理"中清空该窗口内容

  ·增加对异常信息的捕捉。


发布版本V3.3

发布时间:2016/05/26

1.增加的内容

  ·增加IE浏览器webcatch缓存的提取

  ·磁盘综合分析中增加MAC信息提取、Linux信息提取、文件搜索


2.修改的内容

  ·修正5.0以上版本vnc密码提取不到问题

  ·导出分析报告的时候,上网分析的HTML报告生成不对问题

  ·修正打开案例中的文件名称

  ·修正个别情况下MD5值计算不对问题

  ·增强系统稳定性



发布版本V3.2

发布时间:2016/04/28

1.增加的内容

  ·增加最近打开案例删除功能

  ·增加SQLITE数据库删除记录恢复功能


2.修改的内容

  ·修正W10机器上加密狗查找不到问题



发布版本V3.1

发布时间:2016/04/19

1.增加的内容

  ·增加Windows下Thunderbird邮件的解析

  ·增加Windows打印信息的解析

  ·增加Windows快牙的解析

  ·增加邮件附件中Office文档、照片的解析

  ·增加系统缩略图的解析

  ·增加磁盘空闲空间的提取

  ·快捷方式的解析中增加案件内路径、可直接预览源文件

  ·增加程序退出确认窗体

  ·增加搜索条件保存功能

  ·照片分析中增加照片处理程序

  ·动态过滤“值列表”增加全选功能

  ·增法证通的64位程序

  ·增加文件预览中对异常的捕捉



2.修改的内容

  ·修正图库预览模式、解决个别情况下图库预览系统异常问题

  ·修正磁盘格式化系统异常问题

  ·修正PST邮件解析异常问题

  ·修正内存取证中预览异常问题

  ·修正删除文件夹全选反应慢的问题

  ·修正离线案件使用查看器预览出错问题

  ·修正哈希集、哈希种类计算后不能及时反映的问题

  ·更改磁盘快照的处理顺序

  ·修正office文件分析中解压后的文件不能预览的问题

  ·修正个别情况下邮件搜索不到的问题

  ·修正格式化恢复中对正常文件的过滤

  ·修正个别压缩文件解压后无法预览的问题

  ·修正文件预览

  ·修正个别情况下Foxmail解析不全的问题

  ·增加系统稳定性

  ·修正删除文件显示方式,根据删除目录对应显示



发布版本V3.0

发布时间:2016/02/27

全新界面设计,全新功能实现,动态过滤,具体细节亲们一点点挖掘吧,详细功能请参照帮助文档。



发布版本V2.7

发布时间:2015/11/12

1.增加的内容

  ·新增32项MAC系统的项目解析(包含:用户信息、DOCK显示内容、Finder侧边栏、通讯录、备忘录、地图、磁盘目录、磁盘工具保存列表、开机启动程序、安装的硬件、最后预览过的文件、回收站删除文件列表、Bash History、百度云盘、DropBox、Icloud、iTunes、VirtualBox、VmWare、Parallels、Line、Messages、网络接口、网络配置、蓝牙连接记录、无线Wifi、迅雷下载记录、Filezilla下载记录、uTorrent下载记录、BitTorrent下载记录、手机备份助手)

  ·增加直接解析HFSX/HFS+ 格式的硬盘或U盘


2.修改的内容

  ·修正磁盘Dmg格式解析不全的问题。




发布版本V2.6

发布时间:2015/9/21

1.增加的内容

  ·增加NTFS磁盘变更日志的解析

  ·增加最新版QQ聊天记录的解析



发布版本V2.5

发布时间:2015/9/10

1.增加的内容

  ·增加U盘序列号提取工具(工具->U盘序列号)

  ·增加关键字搜索中组合过滤功能

  ·增加Windows日志的日志查看器功能

  ·增加开关机时间的提取

  ·增加物理磁盘哈希值计算功能

  ·增加部分敏感信息的跳转和导出功能

  ·增加删除或丢失分区恢复功能


2.修改的内容

  ·修正U盘使用记录时间不对问题

  ·修正最近访问的文档提取不到的问题

  ·修正XP下回收站删除记录提取不到问题

  ·修正个别签名不匹配的时候无法预览问题

  ·修正反取证软件判断方式



发布版本V2.4

发布时间:2015/9/01

1.增加的内容

  ·增加对Ext2/3/4、HFSX/HFS+ 等磁盘结构解析

  ·增加静态提取中对MAC、Linux系统的相关信息提取

  ·搜索中增加“正则表达式”的搜索

  ·强化过滤功能

  ·增加对最新版阿里旺旺的提取(需要在线的情况下提取,并且需要验证码)

  ·静态他提取中增加图片肤色比的判断

  ·增加对敏感信息、过滤文件等的书签标记

  ·增加邮件附件的导出功能

  ·数据恢复后直接跳转恢复数据查看

  ·增加快捷方式、最近访问文档中直接定位源文件功能

  ·文件列表中增加“肤色比”、“作者”、“内部修改时间”、“内部创建时间”、“保存者”列

  ·增加书签报告导出功能


2.修改的内容

  ·修正文件汇总的统计结果

  ·搜索结果、书签、过滤结果放在一个单独的Tab页面中

  ·修正加密文件和删除文件的图标显示

  ·修正搜索结果中跳转源文件问题



发布版本V2.3

发布时间:2015/7/06

1.增加的内容

  ·增加快速汇总按钮,用于快速统计磁盘信息

  ·数据源中增加磁盘信息统计功能

  ·增加压缩文件查看、提取功能,支持7Z、rar、Zip等压缩文件格式

  ·静态提取中增加“压缩包搜索”功能。

  ·增加静态提取的时候分析结果动态显示的功能

  ·强化搜索功能,可对加载文件和敏感信息同时进行关键词搜索

  ·增加新建案例中“案例编号”和“案例类型”的统计


2.修改的内容

  ·修正PPT文档预览功能,提高预览速度

  ·修正进度条显示效果

  ·修正磁盘的文件列表不能正常导出问题

  ·修正恢复的删除图片导出错位问题




发布版本V2.2

发布时间:2015/6/10

1.增加的内容

  ·静态提取中增加“照片EXif信息”分析功能,可以分析照片中的“相机型号”、“拍摄时间”、“修改时间”、“GPS信息”、修改照片的"应用程序"等信息

  ·静态提取中增加“Office信息”分析功能,可以分析office文件的“真实创建时间”和“最后保存时间”

  ·静态提取中增加“手机助手备份文件”查找功能,可查找苹果系统、android系统的手机或平板的备份文件。

  ·静态提取总增加“网易泡泡”、“YY语音”、“新浪微博”的解析

  ·增加即时通讯中最新版"飞信"的解析

  ·静态提取总增加“远程连接”的分析

  ·增加“照片分析”模块,可以判断照片是否被修改、拍摄“时间线”显示、“在线监测拍摄位置”、和在地图上展示拍摄位置等等。

  ·增加QQ聊天记录和SKYPE聊天记录对本地接收文件的连接

  ·增加“即时通讯”和“上网记录”对源文件的连接

  ·增加对Foxmail7.0以上邮件的提取

  ·增加敏感信息中的照片在图库中预览的功能

  ·增加HTML“报告导出”中的数据汇总功能

  ·强化行为分析中对"文件访问"的判断

  ·增加win7日志的离线解析功能

  ·案例查看中增加"清楚勾选"功能

  ·搜索结果中过多个关键词分开显示

  ·过滤结果中点击过滤图标的时候显示过滤条件标签

  ·话单分析中可以标记对方姓名

  ·"时间线"中点击"刷新"的时候增加勾选目录是否变化的判断

  ·增加HTML报告中的邮件附件链接,增加IP位置

  ·"文件类型"小窗体中增加全选按钮。

  ·搜索结果中增加"查看器"

  ·增加最新版百度浏览器和搜狗浏览器的解析,增加部分浏览器因为升级导致Cookies值无法解析的问题

  ·增加敏感信息中的文件跳转

  ·静态提取的时候增加提取策略

  ·TXT文档预览的时候增加分页显示功能

  ·工具中增加磁盘镜像提取功能,可以提取DD镜像和E01镜像,并能进行MD5哈希值校验

  

2.修改的内容

  ·修正磁盘加载格式,修正加载镜像的时候系统蓝屏问题

  ·修正镜像加载后的目录结构显示

  ·修正删除文件的“路径”显示

  ·修正敏感信息的显示的目录结构

  ·修正镜像中的MSN聊天记录无法预览问题

  ·修正个别eml文件无法解析问题

  ·修正邮件分析中邮件查找的显示方式

  ·修正工具栏命名和组合

  ·修正部分显示图标

  ·修正邮件分析中的搜索结果显示

  ·修正行为分析中对本地文件访问的判断

  ·去掉“新建案例”中的保存按钮,改为自动保存

  ·修正和最新版LIFT版兼容问题。

  ·静态提取的时候,主画面修改为可操作状态

  


发布版本V2.1

发布时间:2015/3/26

1.增加的内容

  ·增加一键提取中“网络映射”信息的提取

  ·增加安装软件的自动分类功能

  ·增加基本信息中项目的提取

  ·增加上网分析中“上网行为报告”的导出

  ·增加邮件提取中Foxmail用户名和密码的记录

  ·增加“文件过滤”中过滤内容的记录

  ·增加文件列表中目录的筛选功能


2.修改的内容

  ·修正WInpe下“用户最近访问的文档”和“用户使用文件记录”无法解析问题

  ·修正个别情况下Foxmail邮箱提取不到问题

  ·修正个别情况下eml邮件无法预览的问题

  ·修正2010年以前QQ聊天记录提取不到问题

  ·修正签名恢复模式由簇恢复改为扇区恢复



发布版本V2.0

发布时间:2015/3/16

1.增加的内容

  ·增加镜像文件直接加载分析功能,支持原始镜像(*.001、*.dd、*.img)、E01镜像、S01镜像、VMWare镜像文件(*.vmdk)、VirtualPc镜像文件(*.vhd)、

   VirtualBox镜像文件(*.vdi)、dmg镜像文件的加载和分析

  ·增加单一文件、文件夹的加载分析功能

  ·增加案例查看中磁盘和目录文件的遍历查看功能、采用刷屏方式、一百万条数据可瞬间遍历

  ·增加文件类型管理功能,对2000多种文件类型进行分类和管理,通过文件类型管理器可直接对视图和过滤的文件类型进行分配

  ·新增XLTX、XLA、XLAM、conf、cfc、cfm、man、map、mno等50多种文件类型的预览功能

  ·增加文件查看器功能、可以自动选择管理文件和第三方工具镜像文件查看

  ·增加邮件分析中PST和OST中发件人IP地址的提取功能

  ·增加动态分析功能,当进行仿真磁盘分析的时候可使用此功能,主要用具提取仿真系统中的账号密码等信息

  ·强化文件搜索功能,增加多种通配符、增加文件中的银行账号、身份证号码、手机号码电话号码、上网网址、邮件地址等的一键搜索、增加搜索结果高亮显示功能、

    增加对搜索结果的多种处理操作

  ·视图和文件类型关联器相关联、可自动对2000多种文件自动分类,减少取证者的分析时间

  ·内存分析中增加指定文件分析功能

  ·增加邮件分析大功能,本功能主要是对一键提取后的邮件信息进行详细分析,使取证人员可以在成千上万封邮件中快速了解邮件内容、获取邮件中的重要信息。

    主要包含:邮件附件以视图方式自动过滤显示功能、邮件书签标记、图库功能(用于邮件附件和邮件正文拆分出来的图片批量查看)、时间线(用于按天查看所有邮件的

    收发状态、并且可以按发件人、收件人、抄送以及特定用户名进行过滤、按照发件数量的多少颜色由浅到深进行标记,并能按天过滤、生成统计图表),邮件统计功

    能(包含邮件地址统计、Ip地址统计、相同地址不同昵称统计、相同昵称不同地址统计、而且包含多种过滤功能),地理位置标记功能(通过百度地图对发件人IP地址的

    具体位置进行标记、并进行收发件数统计),快捷搜索功能、高级搜索功能、关联分析功能(新增选中地址邮件过滤功能),报告导出功能等等。

  ·增加话单分析大功能,可以自动识别分析移动、联通、电信等运营商的电话账单,直接进行导入和分析

    主要包含:通话详情显示、通话频率分析(可按主叫、被叫、通话次数、通话时间等进行过滤),时间线分析(按天对通话次数进行标记、并可以按天过滤),图标统计

   (按照时间段对通话次数和通话时间进行统计),相互通话分析(用于对多个账单中的人物关系进行过滤,把相互间有关系的通话记录进行统计),另外具有图表保存和

    报告生成功能等等。

  ·增加添加设备时磁盘的签名恢复功能

  ·增加邮件分析中附件文件的拆分功能(可以把doc、docx、xls、xlsx等文档中插入的图片批量提取出来,通过图库功能可快速预览插入的图片,1*1像素的图片也能清晰显示)

  ·增加磁盘格式化恢复功能,可恢复被格式化过的磁盘数据。

  ·增加磁盘预检功能,可以快速从多块磁盘或电脑中找到符合要求的磁盘或电脑,然后进行分析。

  

  

2.修改的内容

  ·软件整体界面变更,新界面的布局更加合理,便于操作者使用

  ·修正最新版搜狗浏览器中上网记录提取不全问题

  ·修正图库中部分图片无法显示问题

  ·强化签名恢复功能

  ·修正内存分析结果查看时弹出提示问题

  ·修正部分文件预览时弹出提示问题

  ·修正本次磁盘和外接磁盘加载时的加载方式,提高加载速度。

  ·修正部分情况下邮件不能正常解析问题。

  ·修正内存分析中图表统计颜色。

  ·修正导出的网页报告中邮件地址关联不对问题。



发布版本V1.5

发布时间:2014/12/12

1.增加的内容

  ·案例加载后增加“视图”显示功能,可分类查看案例中的数据、分类显示被加密的文件,可快速了解案例中的数据类型及数量

  ·案例查看中增加文件夹复选框,可同时选择不同目录进行操作

  ·增加“图库”查看功能,可快速查看图片文件,可以进行图片导出、添加书签,以不同尺寸显示等功能。

  ·增加“时间线”功能,可查看选中目录的时间线,并提供多种方式的选择和操作。

  ·增加邮件附件的预览功能,可单独显示和预览邮件中的附件

  ·增加邮件的已读功能(未读邮件用粗体表示,已读邮件正常显示)

  ·邮件分析中增加发件人IP地址显示

  ·增加邮件添加“备注”功能,用于记录关键邮件

  ·邮件查找中增加“附件”和“备注”两项检索内容。

  ·关联分析中增加控制栏,用于显示“发送”、“抄送”、“关联次数”、“节点”、和“调整画布”等功能。

  ·关联分析的画布中增加屏幕扩展显示功能(再多的人物关系都能都在屏幕中正常显示),右键事件增加“同步移动所有子节点”和“移动后调整子节点”功能

  ·增加SQLite数据库文件查看工具,可在“证据分析”右上方的下拉菜单中调出。

  ·增加PSD文件预览功能

  ·文件过滤中增加电子邮件文件分类选项

  ·增加文件二次过滤功能

  ·增加案例磁盘不存在时、案件加载中的文件显示功能

  ·增加图片预览时图片大小的缩放功能

  ·文件加载时增加加密文件的判断

  ·文件列表中增加“签名”列,快速分析中分析文件签名的时候,“签名”列中显示分析出的内容

  ·增加行为分析中,网址和邮件的预览功能

  ·增加软件定期升级提醒功能(一个月提醒一次,以后每间隔一周提醒一次)



2.修改的内容

  ·修正文件大小排序不对问题

  ·提高关联分析的性能,10万封邮件的关联分析图可在10秒内绘制完毕

  ·修正部分IE缓存记录提取不全问题

  ·快速分析中删除邮件中WinDows Live Mail和Win8Mail的单独提取,合并到电子邮件文件中

  ·优化数据库文件保存形式,增加索引,提高文件显示和过滤的过滤速度

  ·文件过滤和文件搜索中的“当前目录”改为“勾选目录”

  ·修正文件过滤时文件大小判断不对问题

  ·修正部分文件预览时弹出提示窗体问题

  ·修正CSV文件预览显示问题

  ·增强程序稳定性

  


发布版本V1.4

发布时间:2014/11/14

1.增加的内容

  ·增加磁盘的签名恢复功能

  ·增加文件、磁盘的哈希值计算和哈希库管理功能

  ·增加书签和添加备注功能

  ·增加磁盘加载时的数据库文件保存功能

  ·增加对Lotus Notes邮件的解析功能

  ·增加内存分析中的内存检测功能

  ·在证据分析面板的右上角增加“收起”图标,可隐藏和显示工具栏

  ·在证据分析面板的右上角增加“主菜单”图标

  ·打开证据分析界面的时候主界面自动隐藏


2.修改的内容

  ·修正xls、xls、doc、doc和eml文件的预览时弹出文本框的问题

  ·修正案例查看的界面布局

  ·修正部分图标的清晰度

  ·修正快速分析的部分逻辑,提高分析速度

  ·修正打开案例的时候、相关驱动未映射的时候数据显示方式和弹出警告内容

  ·修正快速分析的部分逻辑,提高分析速度

  ·修正证据分析时,导出HTML报告的头部内容

  ·修正查找功能的命中上下文中的显示编码的格式


发布版本V1.3

发布时间:2014/10/17

1.增加的内容

  ·增加关联分析的本地分析功能

  ·增加离线取证和证据分析是对服务信息、Windows日志、本地用户账户列表、本地用户组列表、驱动列表、本地共享文件夹列表、

    文件加密属性、网卡信息、网上邻居信息的提取和分析

  ·增加证据分析中对IE浏览器中Cookies文件和缓存文件的提取和分析

  ·增加上网记录中Cookies文件和缓存文件文件的去重过滤功能

  ·增加除WindowsLiveMail、Win8Mail外的电子邮件文件的提取和分析

  ·增加邮件搜索功能(右键单击敏感信息中的“邮件信息”选择邮件搜索)

  ·增加OST格式邮件的提取和分析。

  ·增加上网记录分析功能,并且可以自定义设置网站分类

  ·文件过滤的时候增加等待显示进度图标

  ·证据分析面板中增加“报告导出”按钮

  ·主面板中增加系统启动时“后台扫描”设置(主面板中右上方小箭头的设置功能里面)

  ·增加内存分析中身份证号码提取,并且可以显示身份证号码的所属地区。

  ·删除在线取证时软件运行后注册表中保留的运行痕迹,U盘拔出后删除法证通所有相关运行痕迹(U盘使用记录由于系统权限问

    题暂时无法删除,留作后期对应)


2.修改的内容

  ·修正PSt格式文件解析时异常中断的问题

  ·修正注册表报告导出时的部分信息导出不全问题。

  ·修正部分浏览器的历史记录解析不全的问题

  ·修正行为分析中开关机时间显示不全问题

  ·修正行为分析中office outlook邮件分析的个数不对问题

  ·修正最新版本的QQ和阿里旺旺数据文件检索不到的问题

  ·修正双屏显示时,最大化后屏幕位置偏移问题


******************************下载地址******************************

百度网盘  密码: 53qj