IFM2008 / 计算机取证分析大师
数字取证
本计算机取证产品线的核心分析软件——MagiCube、iFL-800 与 iFL-900 塔式工作站内置的分析引擎即为该软件。单独销售时,可直接处理磁盘或镜像文件,自动完成采集、恢复与分类,使受训有限的办案人员无需自行制定人工检验方案即可获得可用的初步结果。
Operational fit
实验室计算机检验,以及分析授权席位数量多于取证塔式工作站数量的各类部署场景。
Specifications
| 自动化 | 自动镜像采集、数据恢复与证据分类 |
|---|---|
| 并行处理 | 对多块磁盘、多台设备或多个镜像文件并发采集 |
| 证据覆盖 | 支持广泛的磁盘、文件系统、镜像格式与操作系统环境(Windows、macOS、Linux) |
| 高级分析 | 识别加密文件、可疑文件扩展名与反取证痕迹 |