VFC
Virtual Forensic Computing -ohjelmistoa pidetään usein rikosteknisten tutkijoiden keskeisenä työkaluna, koska se mahdollistaa digitaalisen rikospaikan saumattoman uudelleen luomisen alkuperäisiä todisteita käyttämällä.
VFC toimii VMwaren Workstation Playerin tai Workstation Pron ja Virtual Disk Development Kitin (VDDK) kanssa kopioidakseen epäillyn työpöydän virtuaaliympäristössä.
VFC v7 tukee nyt ei-käynnistettäviä yhden taltion kuvia. Nämä ovat kuvia, jotka sisältävät täydellisen tiedostojärjestelmän, mutta joista puuttuu poistetut komponentit, jotka löytyvät koko levyvedosta. VFC v7 voi nyt emuloida saumattomasti puuttuvia komponentteja ja mahdollistaa tällaisten kuvien muuntamisen käynnistettäväksi virtuaalikoneeksi.
Yhden taltion kuvan virtualisointiin kuuluu virtuaalisen ympäristön luominen, jossa yhden taltion kuvan sisältöön pääsee käsiksi ja sitä voidaan käyttää ikään kuin se olisi fyysinen tallennustila. Virtuaalikone tarjoaa ohjatun ja eristetyn ympäristön kuvan sisällön käsittelemiseksi, mikä helpottaa tietojen analysointia ja käsittelyä vaikuttamatta alkuperäiseen kuvaan.
VFC tekee kaiken tämän puolestasi, mikä tekee siitä korvaamattoman työkalun, jota voidaan käyttää erilaisiin tarkoituksiin, kuten Cyber\Digital Forensic -testaukseen, -kehitykseen ja -analyysiin.
Tämä on erityisen hyödyllistä kuville, jotka on otettu yhtenä talteena tai joissa kuva on muunnettu toisesta tilavuuspohjaisesta formaatista, kuten laitteesta, joka on TPM(TCM)-salattu, BitLocker- ja VeraCrypt-salattu, tai mistä tahansa tuetusta kuvamuodosta, joka voidaan muunnetaan tällä tavalla.
VFC:n käyttäminen TPM-, BitLocker- tai VeraCrypt-salatun yhden levyn kuvan virtualisoimiseen mahdollistaa salatun datan hallitun käytön ja analysoinnin muuttamatta alkuperäistä kuvaa
Valmistajan tuotesivu
MD5-tuotteet