M



제품명

Virtual Forensic Computing (VFC)

용도 포렌식 이미지 부팅 소프트웨어
제조사 MD5
제품
브로셔
PDF
  • VFC는 타겟 컴퓨터의 포렌식 이미지를 빠르게 부팅시키거나 물리적으로 쓰기 방지된 하드 드라이브를 부팅하도록 해줍니다. Virtual machine은 포렌식 이미지, 쓰기 방지된 물리디스크 혹은 “DD” raw 플랫 파일이미지로부터 생성될 수 있습니다.
  • 모든 Windows 사용자 계정 패스워드 바이패스함

    리스토어 포인트 포렌식을 사용하여 “지난주”로 되감기 가능

    조사관은 완전히 포렌식적으로 원 사용자가 보는 데로 대상 컴퓨터 보기 가능

    읽기 전용 가상 환경에서 대상 컴퓨터를 사용 가능

    몇 초안에 타겟 컴퓨터를 재생성하기 위해 포렌식 마운트 툴인 Mount Image Pro와 함께 VMware의 플레이어 및 마운트 유틸리티를 사용함.

    조사관들이 단 몇 초간의 채증으로 모든 윈도우 기반의 시스템을 경험할 있게 해줌.

    EnCase와 같은 포렌식 소프트웨어나 추가적인 디스크 이뮬레이션 모듈에 접근할 필요 없음

    포렌식 이미지 파일을 부팅시키기 위해 다른 pc로 리스토어 할 필요 없음

    일단 포렌식 이미지가 채증되면, 간단히 Mount Image Pro로 마운트시키고 바로 VFC로 부팅시킬수 있음.

    Windows95에서 Windows7까지 모든 운영체제에서 사용가능