-
您的位置:
- 網(wǎng)站首頁(yè)
- > 新聞動(dòng)態(tài)
- > 產(chǎn)品新聞
您的位置:
隨著科學(xué)技術(shù)的發(fā)展,電子數(shù)據(jù)現(xiàn)場(chǎng)勘驗(yàn)已經(jīng)成為了辦案人員追兇破案的重要手段,對(duì)于電子數(shù)據(jù)現(xiàn)場(chǎng)勘驗(yàn)人員,服務(wù)器網(wǎng)站中數(shù)據(jù)的提取、痕跡信息的保留顯得尤為重要。網(wǎng)絡(luò)犯罪證據(jù)也多存在于網(wǎng)絡(luò)服務(wù)器、網(wǎng)絡(luò)瀏覽記錄中。
效率源FAS7900現(xiàn)場(chǎng)勘驗(yàn)取證系統(tǒng)(簡(jiǎn)稱(chēng):FAS7900)作為一能夠款跨平臺(tái)的現(xiàn)場(chǎng)勘驗(yàn)提取系統(tǒng),可對(duì)辦案現(xiàn)場(chǎng)數(shù)據(jù)提取、數(shù)據(jù)勘驗(yàn)、數(shù)據(jù)留存等問(wèn)題進(jìn)行高效處理。
在四月的開(kāi)端,F(xiàn)AS7900迎來(lái)了一次更新,具體更新內(nèi)容我們?cè)斠?jiàn)下文。
升級(jí)亮點(diǎn)
本次升級(jí)重點(diǎn)更新服務(wù)器數(shù)據(jù)取證、痕跡信息取證方面,豐富了FAS7900的提取類(lèi)型。高效助力辦案人員在電子數(shù)據(jù)現(xiàn)勘,特別是窩點(diǎn)及涉網(wǎng)案件取證工作中獲取更多線(xiàn)索。
應(yīng)用數(shù)據(jù)提取優(yōu)化,體系更完善
應(yīng)用數(shù)據(jù)板塊可以對(duì)當(dāng)前運(yùn)行操作系統(tǒng)下的各類(lèi)web服務(wù)器、微信、瀏覽器等數(shù)據(jù)進(jìn)行快取提取。系統(tǒng)會(huì)根據(jù)目標(biāo)設(shè)備的系統(tǒng)類(lèi)型自動(dòng)識(shí)別,然后匹配出提取類(lèi)型。
1. 擴(kuò)大web服務(wù)器(Apache、iis、Ngnix)數(shù)據(jù)的搜索范圍,用戶(hù)可以搜索到主流服務(wù)器的更多數(shù)據(jù)。
2. 新增微信內(nèi)存密鑰提取。微信內(nèi)存密鑰是本地微信數(shù)據(jù)查看的必要條件,提取到密鑰后,辦案人員可以對(duì)加密數(shù)據(jù)進(jìn)行快速取證。
痕跡提取-應(yīng)用數(shù)據(jù)
痕跡信息提取優(yōu)化,功能更強(qiáng)大
FAS7900支持Windows系統(tǒng)、Linux系統(tǒng)、Mac OS系統(tǒng)的痕跡信息提取,包括系統(tǒng)信息、用戶(hù)信息、磁盤(pán)信息、安裝軟件、網(wǎng)絡(luò)配置信息、端口信息、服務(wù)信息、進(jìn)程信息。
1. 新增4種遠(yuǎn)程工具(FinalShell、PuTTY、xshell、MobaXterm)連接記錄的數(shù)據(jù)提取。
2. 優(yōu)化瀏覽器提取。辦案人員在對(duì)瀏覽器痕跡信息進(jìn)行提取時(shí),常常會(huì)遇見(jiàn)在一個(gè)機(jī)器上存在多個(gè)同類(lèi)型瀏覽器且有多個(gè)用戶(hù)的復(fù)雜情形,對(duì)數(shù)據(jù)提取提出了更高的要求。升級(jí)后的FAS7900可在此類(lèi)實(shí)戰(zhàn)場(chǎng)景中做到全面提取,解決相應(yīng)困局。
3. 新增和升級(jí)了瀏覽器插件。此前,F(xiàn)AS7900已支持火狐、谷歌、IE瀏覽器歷史記錄、密碼、收藏夾、下載記錄、Cookie等數(shù)據(jù)的提取,本次升級(jí)支持更多和更高版本瀏覽器的數(shù)據(jù)提取。詳情如下:
新增瀏覽器:360、Edg、獵豹、遨游、safari
升級(jí)瀏覽器:火狐、谷歌、搜狗
痕跡提取-瀏覽器
文檔檢索優(yōu)化,省時(shí)又省力
1. 在文檔檢索板塊,F(xiàn)AS7900采用并發(fā)檢索方式,將檢索任務(wù)劃分為更小的部分,用多個(gè)處理器并行執(zhí)行檢索子任務(wù),極大地提升了檢索速度。
2. 提高文檔編碼檢測(cè)準(zhǔn)確度,檢索內(nèi)容更準(zhǔn)確。
3. 檢索文件類(lèi)型由txt擴(kuò)展到csv、excel、word等類(lèi)型,檢索范圍更加廣泛。
文檔檢索界面
(本次升級(jí)版本號(hào):V2.5,試用版本同步升級(jí))
產(chǎn)品簡(jiǎn)介
FAS7900現(xiàn)場(chǎng)勘驗(yàn)取證系統(tǒng)是一款跨平臺(tái)的現(xiàn)場(chǎng)勘驗(yàn)提取系統(tǒng),可以方便、高效地對(duì)Windows系統(tǒng)、Linux系統(tǒng)、Mac系統(tǒng)的文件、動(dòng)態(tài)痕跡和靜態(tài)數(shù)據(jù)進(jìn)行提取固定,也可以對(duì)磁盤(pán)、內(nèi)存進(jìn)行快速鏡像,并提供數(shù)據(jù)校驗(yàn)。它能同時(shí)固定提取六臺(tái)設(shè)備,可在檢材多、數(shù)據(jù)量大、內(nèi)容多的場(chǎng)景下,完成快速取證。滿(mǎn)足現(xiàn)場(chǎng)勘驗(yàn)要求,是現(xiàn)場(chǎng)提取時(shí)必不可少的設(shè)備。
產(chǎn)品試用與咨詢(xún)
關(guān)注效率源公眾號(hào),后臺(tái)回復(fù)【試用】即可進(jìn)入試用通道(產(chǎn)品試用服務(wù)僅面向公檢法等相關(guān)行業(yè)客戶(hù))。
如想了解更多關(guān)于產(chǎn)品的信息,歡迎撥打熱線(xiàn)電話(huà):
028-85211099 / 15108335758
或掃碼添加效哥微信進(jìn)行咨詢(xún)。