
SafeMount盘石易载镜像助手是一个强大的虚拟化工具,提供一种直观和易用的方式访问各种格式的数字镜像文件,它将各种数字镜像格式文件(包括DD、Encase 、AFF等)和VMDK虚拟磁盘文件模拟成Windows系统的磁盘或者逻辑分区,调查人员不需要借助任何取证分析软件来提取镜像文件内的数字信息,只要使用常规的应用软件比如防病毒软件、媒体播放软件、图形图像软件、压缩解压软件等来直接访问虚拟磁盘或者虚拟分区内的文件,所有访问操作都不会对原始镜像文件有任何修改。SafeMount是取证调查人员的有力辅助工具。
SafeMount技术特点:
- 虚拟设备驱动,对上层应用透明;
- 只读方式加载,有效保护数据完整性;
- 自动识别磁盘镜像分区格式;
- 自动识别镜像内分区;
- 硬盘镜像可以单独加载镜像中的一个分区;
- 硬盘镜像可以加载为整个磁盘设备;
- 支持常见的Windows文件系统;
- 支持常见的镜像格式,包括:DD、Encase、AFF;
- 支持VMDK虚拟磁盘格式;
- 支持Vista的GPT硬盘分区格式;
- 加载好的分区、硬盘操作特性和本地分区、硬盘一致;
- 可以使用常规的非针对取证目标设计的工具对取证镜像进行分析;
- 操作过程有详细的日志信息;
- 全中文图形操作界面,简单易用。
- 司法符合性
- 加载过程中完全只读方式,保持证据的原始性;
- 加载过程中有详细的操作日志信息
- 支持镜像格式
- DD 镜像
- Encase镜像
- AFF镜像
- VMDK文件
- 支持的分区方式
- MBR
- GPT
- 支持的分区格式
- NTFS
- NTFS compressed
- FAT 12/16/32
新浪微博
腾讯微博