苹果系统定向取证工具MacQuisition 2013R2发布
2013-09-09
即日起,苹果系统定向取证工具MacQuisition最新版本2013R2正式发布,本次升级的主要内容如下:
1. 增强了对FileVault 2 加密系统的检测
新版的MacQuisition可以自动检测FileVault2加密分区,用户在MacQuisition获取时输入已知密码或直接导入密匙文件即可解密。
2. 支持一对多镜像获取
用户可以通过拖拽分区或文件夹添加到镜像文件存放列表,一次可以同时制作多个镜像文件。
3. 用户使用偏好设置
在制作镜像前后可以根据用户设置,自动对比和验证MD5,SHA1,和SHA256哈希值;增加别名处理设定和时间标签设定功能,方便出具报告。
4. 新增数据收集选项
收集连接或加载的设备相关信息及其安装的应用程序列表。
5. 新增高级状态追踪和报告功能
全面监控整个数据收集镜像过程,包括数据收前、收集中、和收集后的文件哈希情况,文件的创建和更改的时间标签状况,错误报告会保存为标准的.csv格式。
升级方法:
1.处于免费升级期内的用户请联系瑞源公司, 由工程师协助进行升级,或自行联网升级 http://www.ecryan.com.cn/download.aspx?m=145。
2.对于已超过免费升级期限的用户, 请及时购买更新升级, 以保证软件的正常使用。