咨询热线:010-51315906

C2011 多平台仿真取证系统

图 16 多平台仿真取证系统

1.   产品概述

       多平台仿真取证系统是用来生成虚拟机配置文件,并模拟运行取证的工具。通过该系统可以将镜像文件 或者对象计算机系统的硬盘模拟为虚拟机,在虚拟环境下进行启动,取证调查人员以交互的方式和系统 用户的角度直观的检查和操作目标系统,收集相关证据。CFlab VMF仿真取证系统充分考虑取证调查的要求, 对原始镜像文件或者对象计算机系统的物理硬盘进行保护,调查人员的任何修改操作都不会影响原始设备。 CFlab VMF仿真取证系统屏蔽了虚拟机配置的技术细节,并自动调整虚拟机文件参数,减少虚拟机启动故障,降低了取证调查难度。

2.   产品特点

        ✼  支持常见的Windows操作系统:Windows10,8,7,2008,Vista,2003,XP,2000,NT,Me,98,95。

        ✼  支持GPT分区系统的仿真。

        ✼  支持Linux操作系统仿真。

        ✼  支持Mac OS X操作系统仿真。

        ✼  清除全系列Windows用户登录密码。

        ✼  支持绕过Linux、Mac OS密码。
 

3.  产品功能

       ✼  支持将完整磁盘镜像文件和可启动分区镜像文件仿真启动。

       ✼  支持物理硬盘或者其他存储设备(通过USB、1394等接口连接)。

       ✼  支持DD格式镜像文件(DD或Split DD)。

       ✼  支持原AMD架构操作系统正确仿真。

       ✼  虚拟机内进行的任何操作不会改动原始设备或者镜像文件。

       ✼  全中文图形操作界面,简单易用。

京ICP备19057614号-1    北京天宇宁达 Copyright © 2019 CFLAB.All Right Reserved.