MD5 VFC 5
在VM環境下啟用對證物映像檔所產生之快照,讓使用者猶如來到證物電腦前

MD5 VFC 5

  • 以嫌疑犯電腦的取證映像檔開機。
  • 在具有法證效力下啟動原本的本機環境。
  • 體驗原始用戶看到的“桌面”。
  • 拍攝關鍵證據的屏幕快照,例如文件夾結構,證據位置,最近訪問的文件,瀏覽歷史記錄和保存的密碼,P2P共享和病毒定義等。
  • 與完全授權的軟體進行交互,以在其本機環境(例如Sage或QuickBooks)中查看文件和數據。
  • 與連接的設備進行交互(例如:iTunes帳戶或加密USB)。

功能說明
  • 使用至少276個密碼繞過Windows用戶帳戶密碼。
  • 包括適用於Windows 7,Windows 8和Windows 10的密碼旁路(PWB)例行程序。
  • 最新更新*僅包括適用於Windows 10 OS的42個變體的PWB例行程序。
  • PWB例行程序已從主程序外部化,可以進行更快,並且有獨立的更新。
  • 通過提供密碼hash值,可以使用外部hash破解工具來識別原始系統密碼(幫助需要進入EFS的程序)。
  • 透過選項以添加其他硬件,以將外部或多個驅動器加載到現有的VM中(以重建它們最後一次查看時所用的可疑電腦)。
  • 生成獨立虛擬器,以便與非技術部門共享。
  • 還原點取證允許用戶及時“倒帶” VFC VM。
  • 較大的使用者介面和較大的初始屏幕。
  • 支援GPT格式化的硬碟。
  • 支援Windows 3.1 – Windows 10。
  • 對Linux和SunSolaris等的附加支援。
  • 大量研發投入以定期更新。
  • 全面的電話和電子郵件支援。