MD5
Virtual Forensic Computing by MD5
Koristeći priznate IT forenzičke tehnike, VFC ispituje ciljni pogon za prikupljanje relevantnih informacija o sustavu tako da može vrlo brzo izgraditi okvir VMware za stvaranje forenzički sigurne kopije ciljnog sustava (izložak) kao virtualni stroj (VM). Ovaj proces je automatiziran pomoću VFC softvera kako bi se spriječile BSOD i pogreške upravljačkog programa te korisnik uštedio sate ručne dijagnoze i popravka.
VFC ermöglicht die Virtualisierung von Windows, Linux, Solaris und anderen Betriebssystemplattformen.
Die VFC-VM ermöglicht es dem Benutzer, sich auf dem Desktop des Verdächtigen zu bewegen, als ob er seinen Computer buchstäblich eingeschaltet hätte. Dies kann durch die Arbeit mit forensischen Abbildern ( Images ) unter Verwendung des integrierten Montagewerkzeugs VFC Mount™ oder direkt von einer schreibgeschützten Festplatte aus erfolgen. Aufgrund seiner Einfachheit ermöglicht es VFC it-forensischen und nicht-itforensischen Fachleuten, Computer gerichtsfest zu untersuchen und das nicht innerhalb von Stunden sondern von Minuten!
VFC kann auch dazu verwendet werden, einem Ermittler bei der Orientierung in Bezug auf belastende sowie entlastende Daten zu helfen. Es ermöglicht einem Ermittler, den Desktop eines Verdächtigen in einem Format darzustellen, das von jedem verstanden wird. Dies kann entweder live vor Gericht durchgeführt werden, indem ein tragbarer eigenständiger Klon der virtuellen Maschine verwendet wird, oder als Standbilder für Berichte erfasst werden. Dies kann in Fällen von großem Nutzen sein, in denen auch eine nicht-technische Person wie ein Richter, ein Schöffe oder ein Anwalt die Daten verstehen und erkennen kann.
Ein weiteres sehr wichtiges Merkmal, das Ermittler in Betracht ziehen sollten, ist die „Restore Point Forensics / Patch VM“. Dies ermöglicht es einem Ermittler, einen PC auf einen früheren Zustand „zurückzusetzen“, um Verknüpfungen zu erkennen, die in einer früheren Version der Maschine auf dem PC gespeichert wurden, wie beispielsweise Links zu Websites zweifelhafter oder krimineller Aktivitäten, die seitdem entfernt wurden.