SubRosaSoft公司出品的MacForensicsLab是当今市面上最强大且性价比最高的电子取证分析工具,它专门为现代执法机关和电子取证调查人员设计。在当下资源有限且需求增长的形势下,也许你想放更多的工具在你的取证工具箱中,但实际上你仅仅需要一种,那就是SubRosaSoft公司的MacForensicsLab。

我们尽最大的努力确保整个证据保全的过程。快速、容错、能被验证的磁盘获取生成了原始存储介质的精确对位复制件,从而尽可能的进行数据恢复,甚至对于损坏的介质也是如此。这些司法取证镜像生成时被分片并进行分段哈希校验。联机处理支持生成输出多个镜像文件及含有哈希值的文件,减少办案人员在数据获取阶段花费的时间。

由于配备了市面上最强大的数据恢复引擎,MacForensicsLab使调查人员能够发现被删除及嵌入的文件,并能够预览并恢复这些文件。甚至从虚拟内存及未分配空间中搜索相关证据。总之,MacForensicsLab帮助你找到你需要的证据。

MacForensicsLab是一个多线程应用程序并为工业标准的SQL Server和内置数据库引擎做了优化,并支持调查中的协同工作,调查员能够访问并处理任何一个被指派的案件。软件中每一个操作,每发现一条记录都有日志记录,也能够记录自由格式的便笺,所有这些与你的想法在案件处理过程中贯穿到一起。在调查的任意阶段,这些文字记录都能导出成HTML报告。

先进的图片分析技术能够对缩略图、预览图等按照肤色、文件类型、文件大小等进行自动过滤,以便迅速查找可疑的内容。调查员感兴趣的文件能够被一键加入书签用于后续的深入分析。

关键词分析以及多种哈希计算,包括MD5,SHA1,SHA256等,这项功能则使调查员能够从整个设备中寻找感兴趣的数据,包含所有文件及文件夹,甚至包括特定的文件内部。关键词搜索功能还支持哈希集匹配以及信用卡卡号的搜索。

强大的用户偏好设置审计功能极大减少了调查员用于搜集及核实证据有效性的时间。仅仅敲击鼠标的案件,就能将嫌疑人与计算机或某个特定动作进行关联,大大加速了整个关联过程。调查员能够用这个功能查清嫌疑人在操作系统上用了什么工具,做了什么操作,包括WiFi连接,iPod,iPad,iPhone,上网历史记录及书签,以及系统基本信息。

哈希功能则支持将任意卷上的文件进行MD5,SHA1及SHA256的哈西校验,并将整个路径及结果记录到文本文件中以便后续核查。

欲了解更多MacForensicsLab的细节,请登录其官方网站http://www.macforensicslab.com

 

全新设计的软件界面和改进的软件性能

 极速且可验证的介质获取和数据恢复
 多任务并行处理
 完美的设备获取工具包含了原始介质的每个细节
 市面上最强大的数据恢复引擎大大提高了数据恢复的可能性,甚至当硬盘已经损坏。
 符合司法鉴定规范的数据固定和分析,支持运行Mac、Windows、Linux及其他操作系统的原始硬盘。
 非常细致的日志为调查员写报告时提供了尽可能详细的信息。
 独有的肤色分析引擎及文件过滤时的快速遍历,使得调查员不用浪费大量时间搜查不相关的文件,尽可能快的找到具有证据价值的文件。
 内置SQL数据库引擎,提高性能并支持协作
 内置文件查看器对文档进行预览
 方便的右键功能显示了用户可能用到的菜单,使得操作更顺畅更符合逻辑

 

对于苹果计算机的性能要求:

操作系统:MacOS 10.6及以上
硬件:Intel处理器的苹果计算机
内存:1G以上
硬盘:为保存恢复的数据建议准备第二块硬盘
接口:USB接口用于插入软件狗(软件狗为MacForensicsLab)

 

联系方式:

网址:http://www.subrosasoft.com

 

中国区总代理:盘石软件(上海)有限公司

网址:http://www.pansafe.com

Copyright © 2002-2017 - 盘石软件(上海)有限公司 版权所有 沪ICP备11022836
返回顶部