VFC计算机仿真取证软件、是一款计算机仿真取证软件。

产品简介：

VFC是一款计算机仿真取证软件，通过实际查看用户的桌面、设置和用户环境，让调查人员深入了解嫌疑人的特点，在描述嫌疑人如何利用电脑进行犯罪时，从嫌疑犯的环境中截取的屏幕给取证报告增加了重要的证据，VFC与VMware’s Workstation Player或Workstation Pro和Virtual Disk Development Kit（VDDK）一起工作，自动修复VMware运行中的错误，在虚拟机环境下展现嫌疑计算机中的内容，且所有网络连接默认处于关闭状态，以确保环境安全。

产品特点：

n  启动嫌疑计算机的**镜像；

n  以**取证方式在嫌疑计算机的原始环境中运行；

n  体验原始用户的桌面；

n  对关键证据进行截图，如文件夹结构、证据位置、较近访问的文件、浏览历史记录和保存的密码、P2P共享和病毒等；

n  与完全授权的软件交互，在其本地环境（如Sage或QuickBooks）中查看文件和数据，而*重复购买；

n  与已连接的设备交互，如具有固有iTunes帐户的iPhone或加密的USB驱动器；

n  快速绕过Windows用户帐户密码：

ü  支持Windows 7、Windows 8以及Windows 10的常规密码；

ü  支持Windows 10密码的42种变体；

ü  密码绕过功能独立于主软件之外，独立更新；

ü  密码绕过功能可以加快分析和仿真实施；

n  用户帐户密码哈希值可展示到初始屏幕并嵌入到VMX注释中：通过提供密码哈希值，可以使用第三方工具破解用户密码，有助于访问EFS加密内容；

n  通过指向并单击选项以添加其他硬件，以便将外部或多个驱动器加载到现有虚拟机中（以重新生成上次查看的可疑计算机）；

n  通过点击即可生成独立虚拟机，与非技术部门共享；

n  还原点取证允许用户及时在VFC中生成历史虚拟机镜像；

n  在主页选项卡上显示更大的图形用户界面和更大的初始屏幕；

n  支持GPT格式的磁盘；

n  支持Windows 3.1到 Windows 10所有版本操作系统；

n  支持Apple Mac OSX、Linux以及Sun Solaris操作系统；