平航计算机取证分析软件


软件简介

平航计算机取证方案是平航科技于2015年推出的针对计算机取证的最新解决方案。

 

技术特点

软件痕迹提取

浏览器浏览记录及密码提取(IE10、Chrome、火狐、UC、360、金山等)
手机助手备份及连接信息提取(备份数据、IMEI等)
邮件软件密码及邮件提取(Foxmail、Outlook等)
输入法用户字典提取(搜狗输入法(最新版)、QQ输入法、百度输入法等)
网盘痕迹提取(微云、百度云、360云盘等)
加密软件文件及密码提取

 

极速文件搜索

文件系统索引:对文件系统内的所有文件进行内容索引,对压缩文件等容器类文件实现先解压再索引
文件索引:对所有文件的元数据(Metadata)进行索引,包含Office文件的详细信息,PDF文件的文档信息,图片的EXIF信息
多线程快速搜索:充分利用取证计算机的高性能配置,实现硬盘、镜像满线程搜索

 

系统痕迹挖掘

注册表痕迹挖掘:引入访问文件夹分析,可完整展现用户访问过的文件夹,包含可移动存储设备的文件夹访问记录
网页缓存挖掘:QQ邮箱、网易邮箱等网页邮箱全镜像搜索
Windows索引分析\NTFS系统日志分析:从系统层面实现对文件创建、修改、删除的痕迹提取

 

系统仿真

支持物理磁盘或者其他存储设备仿真启动
支持DD、E01镜像文件仿真启动
支持Windows系统,包括Windows XP、Windows 7、Windows8\8.1 、Windows 10操作系统启动
支持Linux系统仿真启动,包括Ubuntu等
支持Mac OS X操作系统仿真启动
绕过Windows系统用户登录密码
Windows系统屏蔽网络连接启动
只读操作,仿真启动不会修改原文件或磁盘文件

 

分析图表展示

专业化图形演示,以直观的方式将数据图像化,提高分析效率
 
 
 
BIGtheme.net Joomla 3.3 Templates