奇安信计算机取证分析系统

预览

奇安信盘古石计算机取证分析系统：一站式电子物证解决方案

在数字化时代，计算机取证成为了法律执行和安全领域中不可或缺的一环。奇安信集团推出的盘古石计算机取证分析系统，正是为了应对这一需求而设 计的高效工具。本文将详细介绍这款系统的核心功能、用户价值以及它所带来的产品优势。

用户价值

盘古石计算机取证分析系统以其全面的功能和自动化的特点，为用户提供了以下价值：

• 自动化仿真：系统能够自动破解Windows、Linux、macOS等操作系统的密码，解决了用户无法登录系统进行动态分析的问题。
• 新型案件痕迹分析：系统通过解析运维和远程连接工具，能够分析出服务器的账户密码、IP、端口等关键信息，为新型案件侦办提供线索。
• 用户痕迹深度挖掘：系统具备全维度的计算机取证自动分析能力，包括即时通讯、上网日志、下载软件、系统日志等，大幅提升办案效率。

产品功能

盘古石计算机取证分析系统具备以下核心功能：

1. 取证分析：集成了快速提取、恢复、挖掘、分析、搜索、过滤、校验和报告功能。

   • 痕迹挖掘：适配非接触式案件场景，提取各类连接工具、运维工具的使用痕迹。
   • 人工智能：基于AI技术，快速筛查风险文件、涉密文件、涉黄文件。
   • 多种报告：提供涉案痕迹、截图加入书签导出书签报告，以及个性化报告。

2. 仿真：使用虚拟机技术对系统磁盘或镜像进行开机状态仿真。

   • 流程自动化：自动识别数据源类型，无需人工干预。
   • 功能全面：支持仿真各种常见系统与虚拟实例，可进行双系统仿真。
   • 解锁能力强：能够绕过常见操作系统版本的密码保护。

3. 在线取证（选配）：对开机状态下易失数据进行证据固定，提取关机后加密的数据。

产品优势

• 高性能取证计算机：搭载酷睿i9+64GB配置，满足大容量计算机介质取证分析和仿真运行的硬件需求。
• 全接口只读保护：提供PCI-E、SATA、SAS、IDE、USB3.0等接口设备的只读保护。
• 并行数据固定：支持一对一、一对二镜像，最大支持9对9并行数据固定。

结语

奇安信盘古石计算机取证分析系统以其强大的功能和高效的操作流程，为公安民警和取证鉴定从业人员提供了一站式的计算机取证解决方案。它不仅降 低了技术门槛，还大幅提升了办案效率和准确性，是电子物证实验室的必备装备。