搜索
当前位置: 首页 > 科技 > 软件 >

效率源现场勘验纯软件试用版来啦,赶快用起来

发表于 2020-10-10 00:20 | 查看:



  电子数据现场勘验作为电子数据取证的第一步,拥有一款高效、易用的电子数据现场勘验设备对后续电子数据取证工作非常重要。FAS7900 现场勘验取证系统(以下简称FAS7900)是一款跨平台的现场勘验提取系统,可以方便、高效地对Windows、Linux、Mac系统的文件、动态痕迹和静态数据进行提取固定,也可以对磁盘、内存进行快速镜像,并提供数据校验。满足在开机、关机(拆机与不拆机)情况下的现勘工作。最多可以6人同时开展工作,是现场数据提取时必不可少的设备。

  本次FAS7900升级,不仅可以提供纯软件的试用,还新增了一键快取、文件提取高级搜索、痕迹提取等功能,详细升级内容源妹在下文详细跟大家阐述。

  新增一键快取模式

  “一键快取”模式,结合电子物证现场勘查流程,让办案人员不必逐项进行提取,优化操作流程,大大节约办案时间,以提高工作效率,大大降低了电子物证现场勘查难度。

  提取范围包含:当前运行的程序截图、桌面文档提取、最近运行文档提取、内存镜像提取、痕迹提取(应用数据、痕迹信息),并可进行相应的数据校验,全套流程均符合电子数据取证相关规范。

云图片

  新增文件提取—高级搜索功能

  该功能支持关键字过滤、文件大小过滤、是否加密过滤、文件类型过滤、文件范围过滤。完善了文件提取结果无法再次进行筛选、过滤等相关功能。

云图片

  新增痕迹信息提取

  新增Window系统支持对Chrome密码、Firefox密码、网卡信息、通用网络信息、已安装程序、设备管理器、计算机操作系统信息、IE历史记录、Chrome历史记录、应用程序访问记录、最近打开文件记录、用户活动记录、回收站记录进行快取提取。系统会根据目标设备的系统类型自动识别,然后匹配出提取类型。

云图片

  发布纯软件试用版

  在此次升级中,首次对现勘产品发布了纯软件试用版,大家可在后台回复“试用”申请产品免费试用。

  PS:软件试用仅提供【运行状态下,Windows操作系统免拆机取证】,同时软件性能受制于搭载的存储设备。

云图片

  其他升级

  1)在FAS7900配套的取证U盘设备中,内置了各类文档模板,包含现场勘验文档、网络在线提取文档、远程勘验、冻结与调证、电子数据检查等数十份文档模板,以方便办案人员可以在现勘时快速、便捷填写相关文档资料。

  2)新增支持在线更新,后续版本的升级,只需要在联网的计算机上面点击升级即可,无需再将设备邮寄至公司进行离线升级。

  3)新增USB设备拔出提醒。在运行过程中,被取证计算机的USB存储设备被拔出时,会显示弹窗提示用户。

【详细】
随机为您推荐
热门内容

联系我们 | 关于我们 | 网友投稿 | 版权声明 | 广告服务 | 网站地图 | Tag标签

版权声明:本站资源均来自互联网,如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

Copyright © 20 二维码pk10 版权所有  

回顶部