北京天宇宁达科技有限公司

电话
当前位置: 主页 > 解决方案 > 现场取证方案 >

CFlab“卫星”MAC取证勘察箱

苹果公司产品的普及度提升相应实战单位对各类现场 MAC 操作系统的取 证需求也日益迫切。 本设备依托苹果公司 MacBook Pro 平台部署通过Thunderbolt USBCD/DVD 等接口的客体启动加载方案现场对MAC系统快速进行硬盘镜像、定向复制、在线取证等不同应用操作以满足不同 类型和状态下的 MAC 取证需求。 本产品技术领先是业内目前最为全面、综合的 MAC 取证解决方案之一。

功能组成

取证硬件平台

—— MacBook Pro

1462866460797477.png


Mac 系统在线硬盘镜像复制 

——基于 Mac 系统运行的磁盘镜像功能模块主流操作系统、文件系统全兼容

——专利数据容错提取模式最大限度提取有效数据

——未分配空间、空余空间、文件残留区自定义快速镜像提取

——MD5 哈希校验、快速擦除


Mac 系统免拆机离线硬盘镜像复制

——支持Intel 架构全系列Mac 计算机磁盘 E01DMGddSMARTVMDK 等格式镜像

——支持硬盘直接复制及网络镜像复制

——未分配空间、空余空间、文件残留区自定义快速镜像提取

——快速擦除、校验和哈希比对

——支持文件名、关键词搜索预览

1462867459387418.png


MAC 系统定向数据取证

——文件内容与文件夹结构同步定向复制

——自动生成散列补充哈希文件

——未分配空间、空余空间、文件残留区自定义快速镜像提取

——快速擦除、校验和哈希比对

——支持文件名、关键词搜索预览

1462867546459492.png


MAC 系统安全写保护

——自定义 Mac 操作系统主机只读 读写加载检材方便安全的加载检材

——内核级写保护措施安全可靠后台运行灵活管理

——支持多接口并行加载

——最新支持 MacOS X EI 操作系统

1462867627228996.png


MAC 系统快速综合分析

——一键式操作界面简单清晰报告完整

——系统各功能模块采用可扩展插件式设计方便升级维护

——支持 MAC 系统通讯录、日志及邮件数据解析及内容展示

——支持微信、QQ、飞信、微信、阿里旺旺、火狐国内主流 MAC 应用程序数据解析

——快速分析有线、无线网络、USB、蓝牙等硬件设备接入记录

——支持 VMware FusionVirtual BoxParallels 等虚拟机安装、使用记录

——支持 VMXVDI 等虚拟机文件保存记录查找与解析