2022年09月2日 |星期五
PH09-001
平航介質取證軟件CS6100更新概覽
最新版本：V3.3.040
新增「文件系統」報告導出功能；
新增網易智雲調證數據處理工具；
強化內存鏡像分析工具；
強化BitLocker加密數據實戰應用機制；
平航手機多路取證分析軟件PF5200更新概覽
最新版本：V1.2.8
新增釘釘掃碼備份，支持附件下載關聯；
新增檢材合併功能，支持跨案件數據合併；
強化iOS支付寶數據提取能力；
更新功能預覽
CS6100-導出「文件系統」報告
計算機取證實戰過程中，除了需要高效處理、分析涉案檢材數據，還需要對涉案文件進行快速定位、查看。
新版本平航介質取證軟件CS6100中針對涉案計算機文件數據提出了高效查找、分析功能——【「文件系統」報告導出】。
在「報告」中，用戶可直觀瀏覽文件系統目錄，快速查找定位目標文件線索，導出原始路徑、MD5等數據，並生成取證報告；
CS6100-網易智雲調證數據處理工具
針對與「網易智雲調證數據」格式相類似的數據包分析需求，平航介質取證分析軟件CS6100工具箱中新增了特定數據的處理工具；
以「網易智雲調證」數據為例，可在處理後直觀展現包括發送方ID、接收方ID、聊錄內容、發送方IP信息等結果，並支持結果導出CSV文件、數據庫DB文件等，大幅提高了此類數據的取證效率與數據應用價值。
CS6100-強化BitLocker加密數據實戰應用機制
加密分區大小不同、數據應用機制不同，都會直接影響到BitLocker加密數據在取證過程中的應用效率。
為此，CS6100強化了BitLocker加密數據實戰應用機制，支持直接針對加密鏡像進行分析，解密後生成文件系統時間縮減10倍以上，極大程度上提升了取證效率。
PF5200-檢材合併
在PF5100檢材合併基礎上，平航手機多路取證分析軟件PF5200強化升級了全新的檢材合併功能，實現檢材數據跨案件合併比對。
在不更改各檢材原始數據庫的前提下，自定義選擇需要合併的檢材數據並形成新的數據庫，直觀展示跨案不同檢材之間的數據關聯，挖掘案件線索。
PS：該功能同樣適用於檢材空間不足，需要分批多次取證的情況，將同檢材多個數據庫合併分析。
PF5200-釘釘掃碼備份
PF5200新增釘釘掃碼備份提取的功能，支持自定義選擇聯繫人進行雲端附件提取，快速提取包括賬號信息、好友信息、群組信息、群聯繫人、聊天記錄等。
新版本已發布！趕緊更新吧~
了解更多產品功能特點或產品試用，請聯繫平航區域業務人員。您也可以撥打4008-390-960平航技術支持熱線，公眾號後台留言給【航哥】獲取相關資訊。
平航取證技術簡報訂閱入口
*平航取證技術簡報限【執法用戶】訂閱，請務必提供您的任職單位信息~ 不符合要求的訂閱申請，暫不受理。
杭州平航科技有限公司
全國技術熱線 : 4008-390-960
杭州總部地址：杭州市 濱江區濱安路650號A座16層
北京辦事處地址：
北京市 西城區蓮花池甲5號1號樓2單元507室
廣東辦事處地址：廣州市 越秀區環市東路370-372號2616室
江蘇辦事處地址：南京市 玄武區珠江路88號A座2110室
留言列表