電腦存證王
駭侵及辦案現場智慧蒐證工具,保全證據並鎖定可能來源

電腦存證王

  • 開機狀態下支援Windows系統,採集關鍵數位證據
  • 快速地毯式搜尋硬碟,發覺任何可疑處
  • 網頁及畫面自動捲頁截圖,保留第一手資訊

Desktop triage為現場蒐證暨痕跡分析工具,在對目標證物影響最小化的前提之下,快速並全面地採集重要數位證據至外接裝置,同時產出檔案雜湊值,使資料具有證據力。另外針對硬碟部分,搜尋已刪除及重要之檔案,加以複製輸出。並特別針對非消逝性及易消逝性證據進行採集,以時間軸了解可能的犯罪行為,再加上畫面截圖、OCR技術及步驟收錄程序,於最後產生出具有效力的紀錄報告以防止事後的爭議。

功能說明
  • 支援中文化操作介面
  • 支援消逝性數位證據,即關機後消失不見之數位證據資料,進行蒐證採集,包含
    1. 執行程序(Process)
    2. 網路資源(Network Resources)
    3. 程序連線資訊(Network)
    4. 程式開啟之檔案(Opened Files)
    5. ARP快取(ARP Cache)
  • 須支援非消逝性數位證據採集,包含
    1. 一般系統服務(Service)
    2. 細部系統服務(Service Detail)
    3. 開機啟動程式(Start Run)
    4. 無線網路資訊(Wireless)
    5. 已安裝軟體(Installed Software)
    6. 系統資訊(System Info)
    7. USB裝置資訊(USB Devices)
    8. 相關捷徑(Shortcuts)
    9. 主機用戶資料(User Profiles)
    10. MUI快取
    11. Prefetch
    12. 安全性日誌檔
    13. 應用程式日誌檔
    14. 系統日誌檔
    15. 排程工作(Task Schedule)
    16. 機碼使用痕跡(User Assist)
    17. IE快取
    18. IE瀏覽紀錄
    19. 開啟的資料夾路徑(ShellBags)
    20. 最近開啟檔案(Recent File)
    21. Firefox登入帳密
    22. Firefox瀏覽紀錄
    23. Chrome登入帳密
    24. Chrome關鍵字搜尋紀錄
    25. Chrome下載紀錄
    26. Chrome瀏覽紀錄
    27. JumpList
    28. Windows activity
    29. Network Usage
  • 蒐集回來之主機資訊支援整體時間軸分析功能,可以顯示圖形化的時間軸,並支援在時間軸上直接拖拉進行篩選時間範圍。
  • 支援匯出蒐證結果的資料成為CSV格式。
  • 具備Physical disk與Logical disk的硬碟資料解析功能。
  • 分析完畢之檔案資訊,可進行關鍵字、檔案大小、時間等相關資訊之搜尋。
  • 具備可取回被刪除檔案以及複製一般檔案之功能。
  • 具備啟動Windows 步驟收錄程式進行操作紀錄之功能。
  • 支援單張截圖、網頁或其他截圖等功能,可供使用者拍攝電腦主機畫面且對於截圖內容的文字可進行OCR功能。
  • 本蒐證軟體可直接執行使用無需安裝。