取證神探是興百邦自主研發(fā)的新一代智能化取證與高級手工取證高度融合的計算機取證分析工具，?操作簡單易用，既能滿足一線基層取證人員的智能化取證，也適合具備豐富取證分析經(jīng)驗的高級分析人員使用。取證神探支持各種手工分析及數(shù)據(jù)解碼功能，支持對Windows、Linux及 MacOS系統(tǒng)進行綜合取證分析，支持內(nèi)存獲取與取證分析。 與國內(nèi)計算機取證同類軟件相比，在痕跡深度分析及高級手工分析方面有諸多優(yōu)勢，與國外計算機取證軟件（如EnCase、X-Ways Forensics相比）擁有眾多智能化取證、本地化應(yīng)用取證分析的諸多優(yōu)勢。
功能亮點
- 支持的證據(jù)文件類型： 支持各種格式本地磁盤、鏡像文件、單一文件、文件夾的直接加載和分析支持的鏡像種類包含：原始鏡像（.001、.dd、.img）、E01鏡像、S01鏡像、Vmware鏡像、VirtualPC鏡像、VirtualBox鏡像、DMG、HDS等鏡像文件。
- 取證結(jié)果朔源支持:? 讓取證人員對結(jié)果從何而來有清楚的了解（如來自注冊表或數(shù)據(jù)文件，具體路徑等信息）
- 數(shù)據(jù)恢復(fù): 支持磁盤文件的刪除恢復(fù)、簽名恢復(fù)、格式化恢復(fù)及分區(qū)恢復(fù)，其中分區(qū)恢復(fù)根據(jù)DBR特征進行搜索，提供手工添加刪除分區(qū)的方法，整體數(shù)據(jù)恢復(fù)分析效率快、定位準確，目前支持FAT12、FAT16、FAT32、NTFS等格式的恢復(fù)。
- 文件自動分類： 內(nèi)置常用文件分類，包含所有文件分類、未讀文件分類、刪除文件分類、標簽文件分類、加密文件分類、其他分類（按簽名、文件大小、哈希類型），并且系統(tǒng)內(nèi)置2000種以上的文件類型分類、可手動進行分類管理。
- 支持動態(tài)過濾功能： 軟件內(nèi)置業(yè)內(nèi)最強大的過濾器、可隨時隨處進行文件、提取結(jié)果、檢索結(jié)果的快速過濾。具有強大靈活的搜索功能，支持通配符、正則表達式、可對搜索結(jié)果進行動態(tài)合并過濾；并且支持對取證結(jié)果的搜索。
- 瀏覽器取證分析： 支持IE瀏覽器、360安全、360極速、搜狗、火狐、Google、Safari、Opera、2345、QQBrowser、百度、世界之窗、獵豹、淘寶、UC、遨游等十多款多內(nèi)外常用瀏覽器的解析、可提取包含上網(wǎng)記錄、緩存、Cookies記錄、收藏夾、下載記錄、搜索記錄、登錄的郵箱地址等眾多關(guān)鍵信息。
- 上網(wǎng)分析模塊： 上網(wǎng)分析功能主要對一鍵提取的上網(wǎng)記錄、緩存記錄、Cookies記錄、下載記錄等進行網(wǎng)址分類、和時間分類；通過此功能可以對嫌疑人的上網(wǎng)行為進行進行快速了解、可通過上網(wǎng)網(wǎng)址管理模塊對網(wǎng)站進行分類和管理，系統(tǒng)內(nèi)置了近30種不同類型的網(wǎng)站中的上千種網(wǎng)址的記錄，并且可以生成智能分析報告。
- 電子郵件取證：支持Foxmail、Outlook Express（DBX）、Office Outlook（PST、OST）、Lotus Notes（NSF）、Thunderbird(Msf)、EML、MSG、EMLX等客戶端郵件的全面分析。
- 郵件分析模塊: 郵件分析功能具有郵件附件視圖過濾功能、郵件書簽標記、快速搜索、高級搜索、關(guān)聯(lián)分析功能、附件圖庫查看功能、郵件發(fā)送時間線表示、郵件統(tǒng)計（收發(fā)信息統(tǒng)計、IP地址統(tǒng)計、相同地址不同昵稱統(tǒng)計、同一昵稱不同地址統(tǒng)計）IP地理位置標記等功能。
- 關(guān)聯(lián)分析功能: 關(guān)聯(lián)分析功能可以對聊天記錄、郵件記錄中的人物關(guān)系進行圖形化展示、并具有屏幕自動調(diào)整、屏幕擴展、人物標記、指定關(guān)聯(lián)次數(shù)、隱藏、跳轉(zhuǎn)等多種功能，操作靈活方便，可快速確定人物關(guān)系。
- 行為分析模塊：行為分析主要是對上網(wǎng)記錄、下載記錄、聊天記錄、郵件記錄以及文件訪問按照時間的形式進行分類統(tǒng)計、用以標記嫌疑人一天當中的上網(wǎng)動態(tài)、可以按照天、月、年進行統(tǒng)計；也可以按照時間段進行統(tǒng)計，以柱狀圖、折線圖、表格的形式顯示出來。
Windows取證
Windows取證分析模塊涵蓋9大類共92項信息的自動化分析， 包含系統(tǒng)信息、系統(tǒng)痕跡、文件信息、上網(wǎng)記錄、即時通訊、郵件信息、下載記錄、軟件信息、軟件痕跡。
- 支持Windows分區(qū)盤符智能正確識別；
- 支持NTFS文件系統(tǒng)格式化時間提??；
- 支持計算機物理網(wǎng)卡MAC地址、IP地址等信息精準提取（包括局域網(wǎng)和無線網(wǎng)卡）
- 支持NTFS磁盤變更日志分析、可對文件的變更過程和變更時間進行深度分析，可全面掌握分區(qū)中文件改名（舊名、新名）、文件創(chuàng)建、數(shù)據(jù)擴充及文件刪除等活動行為。
- 支持Prefetch、AmCache、ShimCache等應(yīng)用程序運行記錄分析
- 可對磁盤中的注冊表文件進行自動加載顯示、關(guān)鍵詞過濾及手工解碼，并能導(dǎo)出網(wǎng)頁版的注冊表分析報告。
- 支持蘋果和Android手機助手備份文件的識別,包含iTunes、91手機助手、360手機助手、百度手機助手、豌豆莢、應(yīng)用寶等等。
macOS蘋果取證
MacOS蘋果取證分析模塊涵蓋9大類共61項信息的自動化分析，包含系統(tǒng)信息、系統(tǒng)痕跡、軟件痕跡、文件痕跡、即時通訊、上網(wǎng)記錄、郵件信息、網(wǎng)絡(luò)信息及下載記錄等。
- 支持HFS、HFS+、APFS文件系統(tǒng)解析，支持最新macOS 10.13操作系統(tǒng)各種應(yīng)用的分析；
- 支持MAC的通訊錄、備忘錄、日程信息、地圖、Bash History、磁盤工具、磁盤工具保存、列表等關(guān)鍵信息的解析；
- 支持百度云盤、Dropbox、iCloud、iTunes、Parallels等軟件的痕跡獲取；
- 支持MAC網(wǎng)絡(luò)接口、網(wǎng)絡(luò)配置、藍牙、無線Wifi等網(wǎng)絡(luò)信息的提?。?/li>
- 支持迅雷、Filezilla、Frostwire、uTorrent、BitTorrent等下載工具的下載記錄解析。
Linux取證
Linux取證分析模塊涵蓋6大類共15項信息的自動化分析；
內(nèi)存取證
內(nèi)存取證分析模塊涵蓋4大類共15項信息的自動化分析,?內(nèi)存分析功能可對磁盤中的虛擬內(nèi)存、休眠文件、以及提取的內(nèi)存鏡像進行一鍵式分析；
- 支持提取內(nèi)存中的賬號密碼
- 支持提取郵件地址、身份證號碼、
- 支持提取上網(wǎng)網(wǎng)址
- 支持提取聊天記錄（如QQ聊天記錄碎片）
- 支持提取郵件通訊記錄
在線取證
- 在線賬號密碼的提取和分析，包括Wi-Fi密碼、瀏覽器保存密碼等各種中以保存密碼的提取。