火眼仿真取证


一款标准化仿真系统,可将调证获取、现场获取、实验室中提取的硬盘及硬盘镜像等生成为可启动的仿真系统。帮助取证调查人员在符合规范的情况下以交互的方式和用户的视角检查和操作目标系统,支持最新的 Windows、 Linux、MacOS 等操作系统。





产品特点

网络驱动器镜像仿真


									

多种格式镜像文件仿真


									

无痕、自动仿真


									
功能描述
支持多系统版本:通过虚拟机技术, 无痕启动Windows、Linux、MacOS等多种操作系统硬盘和镜像文件;
支持多种镜像格式:包括qcow/qcow2/qcow3、VHD、VHDX等云服务器镜像格式的直接仿真;
自动识别目标盘的操作系统类型,自动提取并显示系统信息,分区信息以及用户信息;
支持自动绕过Windows登录密码,自动重置MacOs、Linux登录密码,多硬盘系统仿真,可附加多个从盘;
内置VMware虚拟机应用软件, 支持Windows、Linux、MacOS操作系统硬盘、镜像的系统仿真;
支持创建共享目录,方便虚拟机和物理机之间的文件传输
应用场景
暂无数据
在线客服
咨询留言

咨询留言