Windows计算机取证标准版
产品说明
能够仿真运行原始存储介质中的Windows、UNIX、Mac OS、adroid、iOS操作系统而不影响原始存储介质中存储的数据，能够绕过或者破解开机密码，支持DD、E01等常见镜像。
由计算机综合检验取证分析软件，计算机仿真软件，取证塔和双曲面显示器组成的系统，用于Windows系统计算机取证。
主要功能
支持FAT12/16/32、NTFS、Ext2/Ext3、HFS 和HFS+的文件系统的磁盘、镜像分析
支持磁盘、镜像中删除文件、目录的恢复
支持对系统中所有账户的注册表进行痕迹分析，获取连接过的USB设备、最近使用过的用户文档、最近使用过的文件夹等使用痕迹
支持支持Wifi连接记录、NTFS日志、Jumplist、Windows Index等系统痕迹分析
支持Internet Explorer、Safari、Chrome、FireFox、360浏览器、UC浏览器、搜狗浏览器、猎豹浏览器等多款浏览器浏览记录及保存的用户账号、密码分析
支持QQ邮箱、网易邮箱、Foxmail、OutLook等多款邮箱客户端邮件和密码分析或网页缓存信息分析
支持办公软件（Office、WPS等）、压缩软件（360压缩、WinRAR等）、视频软件（迅雷看看、暴风影音等）、下载软件（迅雷、QQ旋风等）等数十款计算机常用软件痕迹记录获取
支持输入法用户词库数据获取
支持获取360手机助手、豌豆荚、腾讯应用宝、iTunes等手机同步软件中保存的用户手机信息
支持QQ、MSN、腾讯通、飞鸽等聊天软件的痕迹记录获取
支持建立全文索引，搜索文件内容后可快速定位文件
支持文件元数据信息分析，可针对office文件作者、时间等信息，图片文件EXIF信息等进行图表列表分析
支持关键词搜索、正则搜索，可自定义正则表达式，创建正则集合，支持多编码搜索
支持创建文件哈希集和哈希数据库分析
支持时间序列图、关联图展示数据
