英国VFC4计算机仿真取证软件

一、产品概况：

MD5 VFC4适用于全球范围的计算机取证调查工作，是过去10年里计算机取证领域的重大技术突破, 根据VFC原理建立的司法应用软件，从嫌疑数据（物理磁盘、位对位拷贝的镜像、或者加载的司法镜像）分析的工作原则出发，在不需要虚拟机的情况下加载95%的镜像文件，只需要连接嫌疑硬盘就可以直接加载嫌疑硬盘。任何连接的数据磁盘和镜像文件都只是以只读的方式连接计算机，不会对其数据进行任何的修改.简约的界面，简单的操作，强大的功能，VFC4成功地帮助了调查人员在司法取证过程中解决多种技术难题，实现对数据的完整分析。

三、产品优势：

l 可以使用挂载的E01和DD镜像文件；

l 可直接使用被写保护的物理硬盘；

l 在原始环境中加载嫌疑硬盘/设备；

l 可以像原用户一样浏览电脑内容；

l 检查自动清理软件和杀毒软件；

l 使用抓屏图片来帮助阐述技术证据；

l 使用内部软件来查看正在进行的下载和输出电子表格

l 比起VFCC3，VFC4增加了过1倍的Windows密码绕过程序（276种起）；

l 无需计算机综合司法分析软件（如Encase/X-Ways）或者额外的硬盘模拟模块；

l 密码绕过（PWB）数据库更将不再需要重安装VFC；

l 网络许可证多可设100个点。

l 三、产品功能：

l VFC支持的磁盘格式

l VFC一直保持不断升级，目前它支持以下磁盘格式

l 使用Mount ImageV2、V3和V4挂载的司法镜像文件

l 使用AccessData FTKImager3挂载的司法镜像文件

l 使用软件Encase的PDE（物理磁盘模拟器模拟）模拟的司法镜像文件

l （写保护的）物理磁盘（IDE、SATA、USB、IEEE1394）

l Unix无压缩'DD'镜像和Vogon格式未压缩的的镜像。

l VFC可支持以下系统：

l Windows 3.1

l Windows 95

l Windows 98

l Windows ME

l Windows NT

l Windows 2000

l Windows XP

l Windows Vista

l Windows 7

l Windows Server 2003

l Windows Server 2008

l Linux操作系统（实验）

l MAC OS X（10.5及以上）（实验）