軟件(jiàn)簡介
平航計(jì)算(suàn)機(jī)取證方案是(shì≈↔)平航科(kē)技(jì)于2015年(nián)推出的(de)≠€→針對(duì)計(jì)算(suàn)機(jī)取證的>¶♣★(de)全新解決方案。
技(jì)術(shù)特點
軟件(jiàn)痕迹提取
浏覽器(qì)浏覽記錄及密碼提取（IE10、Chrome、火(huǒ)♣φ'γ狐、UC、360、金(jīn)山(shān)等）手機(jī)助手備份及連接信息提取（備份數(shù)據、IMπ•EI等）
郵件(jiàn)軟件(jiàn)密碼及郵件(jiànφ×)提取（Foxmail、Outlook等）
輸入法用(yòng)戶字典提取（搜狗輸入法（高(g¶←δ©āo)版本）、QQ輸入法、百度輸入法等）
網盤痕迹提取（微(wēi)雲、百度雲、360雲盤等）☆φ
加密軟件(jiàn)文(wén)件(jiàn)γ 及密碼提取
極速文(wén)件(jiàn)搜索
文(wén)件(jiàn)系統索引：對(duì)文(w∞☆δén)件(jiàn)系統內(nèi)的(de)所有(yǒu)文(wén≤↕)件(jiàn)進行(xíng)內(nèi)容"✘索引，對(duì)壓縮文(wén)件(jiàn)₽→§↑等容器(qì)類文(wén)件(jiàn)實↑ 現(xiàn)先解壓再索引文(wén)件(jiàn)索引：對(duì)所有(yǒu)文"Ω≠(wén)件(jiàn)的(de)元數(shù)據（Me✘tadata）進行(xíng)索引，包含Office文(w♦¥én)件(jiàn)的(de)詳細信息，PD≤ ₽F文(wén)件(jiàn)的(de)文(wén)檔信息，圖片≠<↑∞的(de)EXIF信息
多(duō)線程快(kuài)速搜索：充分(fēn)利用(yòng→♠§)取證計(jì)算(suàn)機(jī)的(de)高(gāo)性能(<₽néng)配置，實現(xiàn)硬盤、鏡像滿線程搜索
系統痕迹挖掘
注冊表痕迹挖掘：引入訪問(wèn)文(wén)件(jiàn)夾分(fēn β)析，可(kě)完整展現(xiàn)用(yòng)戶訪問(wèn)過的δ↑₽(de)文(wén)件(jiàn)夾，包∏δ含可(kě)移動存儲設備的(de)文(wén)件∞>λ(jiàn)夾訪問(wèn)記錄網頁緩存挖掘：QQ郵箱、網易郵箱等網頁郵箱全鏡像搜索
Windows索引分(fēn)析\NTFSφ±€δ系統日(rì)志(zhì)分(fēn)析：從(cóng)系統層面實現♥♠ ↔(xiàn)對(duì)文(wén)件(jiàn)創建、修改、删除的 Ω↕(de)痕迹提取
系統仿真
支持物(wù)理(lǐ)磁盤或者其他(tā)存儲設備仿真啓動支持DD、E01鏡像文(wén)件(jiàn)仿真啓動
支持Windows系統，包括Windows XP、Wi∏££ndows 7、Windows8\8.1 、Windo≠÷£ws 10操作(zuò)系統啓動
支持Linux系統仿真啓動，包括Ubuntu等
支持Mac OS X操作(zuò)系統仿真₹✔Ω啓動
繞過Windows系統用(yòng)戶登錄密碼
Windows系統屏蔽網絡連接啓動
隻讀(dú)操作(zuò)，仿真啓動不(bù)會(huì)修改原文€π∏(wén)件(jiàn)或磁盤文(wén)件(jiàn)
分(fēn)析圖表展示
專業(yè)化(huà)圖形演示，以直觀的(de)方式将數(shù)據圖像化(Ω€ε∞huà)，提高(gāo)分(fēn)析效率