VFC4 Virtual Boot Solution

VFC4 映像檔開機軟體功能如下:

  1. 能利用VM虛擬電腦,讓調查人員在不破壞原始證物,利用映像檔於虛擬環境中重新創建原電腦作業系統環境,進行數位鑑識。
  2. 能以物理防寫之硬碟開機(boot a physical write block)能Bypass Windows用戶帳戶的密碼。
  3. 設備需支援Logicube Dossier硬碟映像檔複製機設備製作之DD、映像檔格式或Encase製作之E01、映像檔格式。
  4. 能支援32位元及64位元Windows 2000、Windows 2003、XP到Windows 7的每一個版本的Windows作業系統執行。
  5. 提供1年Dongle使用期限及免費軟體昇級保固。

 

  • 將硬碟製作成VMWARE格式映像檔,掛入VM後可將硬碟boot起來,無須其他任何驅動程式。
  • 支援格式包含實體硬碟及DD映像檔。
  • 若需要boot E01格式映像檔,則可以使用第三方工具先將映像檔mount成實體硬碟後掛入,可達到相同效果。
  • 使用VFC3開機後可進行動態分析、記憶體dump等程序。
  • VFC3可將OS之使用者密碼bypass,無須使用者密碼即可進入OS。

 

 

more...

© 2015 鑒真數位 All Rights Reserved