凯发k8App™
计算机仿真取证系统
凯发k8App计算机仿真取证系统是一款能够将源盘或镜像文件挂载至虚拟机中，并且将其中的操作系统在虚拟机中启动的取证软件。通过该系统可以将源盘或各类型镜像文件以虚拟机的方式启动，调查人员能够直接以系统内的某用户账户身份登录，以“所见即所得”的方式进行调查取证。系统完全符合司法取证的要求，确保源盘或镜像文件始终处于只读状态，对于虚拟启动的系统的任何改动都不会篡改原始数据。
市场优势
用户“所见即所得”，取证效率高
在虚拟机环境下启动，满足取证调查人员以系统用户的视角直观地检查和操作目标系统，收集案件相关证据，用户“所见即所得”，提高了取证效率。
虚拟机启动故障少，满足复杂案件需求
该系统屏蔽了虚拟机配置的技术细节，并通过对虚拟机文件参数的自动调整避免了因虚拟机启动故障而影响调查取证工作进程，可以处理多案件及单案件多虚拟机的复杂案件场景。
确保电子证据真实有效
能够绕过或直接清除Windows系统密码，避免对原始数据进行直接操作可能造成的数据损坏，从而有效确保了电子证据的真实性，完全符合司法取证要求。
技术指标
支持Vmware12和VirtualBox5。
独家支持Windows 10系统下直接仿真e01镜像。
支持多硬盘设备仿真。
支持分卷镜像仿真。
产品功能
虚拟机启动
将源盘或镜像文件中的操作系统在虚拟机中启动。
源盘及镜像文件加载
将源盘或镜像文件加载到虚拟机中。
虚拟机管理
虚拟机内存、网络、端口等配置管理。
密码绕过
自动或手动清空用户登录密码。
操作系统检测
自动检测源盘或镜像文件中的操作系统类型。
客户受益
客户群体
公安、检察院、法院、纪委、海关、国安等行政执法机关及大中型企事业单位。
客户获益
通过该仿真系统进入嫌疑计算机中，有效提取案件数据，解决了办案过程中无法直接通过取证软件获取计算机数据的痛点问题。
