Magnet IEF 6破解版是一种完美的数字取证软件解决方案,MAGNET IEF TM被全球数以千计的法医专业人士用于查找,分析和报告来自计算机,智能手机和平板电脑的数字证据。Magnet IEF可以搜索驱动器,图像,卷和zip存档,未分配的空间,RAM,文件和文件夹,并从社交网络应用程序,即时消息聊天,基于云的工件,Web浏览器历史记录中恢复数据,以及更多。IEF通过从驱动器,文件级别或两者中读取驱动器,映像或文件来查找工件。 IEF还可以使用您指定的关键字和模式识别工件,然后验证并将命中保存到案例文件中。使用IEF查找Internet工件非常简单,有效且快速。首先,选择驱动器,映像,设备或一个或多个文件或文件夹。接下来,选择案例文件夹并开始搜索。有些工件更容易找到,更丰富,并且比其他工件更容易被恢复。 IEF不会恢复碎片或损坏的信息,格式未经测试,在搜索过程中中断或不存在。由于工件恢复的性质,IEF偶尔会恢复不正确的信息或部分恢复的工件。 IEF结果应始终由经过培训的专业人员进行验证。
功能介绍
-
多台计算机,智能手机和平板电脑的证据综合分析使用Magnet IEF,您可以将从调查相关的所有计算机,智能手机和平板电脑中恢复的证据合并到单个案例文件中。
-
个人的数字活动通常分布在各种计算机,智能手机和平板电脑上。数字取证检查的目标是了解所有这些活动,而不是简单地分析计算机或移动设备上的数据。
-
跟踪一个人在Facebook上的活动?如果他们在智能手机上使用Facebook应用程序,他们的计算机上的证据可能无法提供完整的图片。
-
Magnet IEF可以从各种数据源中恢复证据,并将它们集成到单个Magnet IEF案例文件中。无论设备类型或操作系统如何,都可以构建一个人员数字活动的综合全面视图。
支持的计算机
操作系统
Windows XP,Windows Vista,
Windows 7,Windows 8,
Windows 8.1,Windows 10,
Mac OSX,Linux
支持的移动
操作系统
iOS,Android,Kindle Fire
(Android变体),Windows Phone
支持的文件
系统
NTFS,HFS +,HFSX,EXT2,
EXT3,EXT4,FAT32,EXFAT,
YAFFS2,F2FS
Magnet IEF旨在与流行的计算机取证工具(如EnCase,FTK,Nuix或X-way)以及流行的移动取证工具(如Cellebrite的UFED或Micro Systemation的XRY)配合使用。将IEF与这些工具结合使用可以找到更多的数字证据。
支持的取证图像
文件格式
E01,Ex01,L01,Lx01,AD1,dd,raw,bin,img,ima,
dmg,flp,vfd,bif,vmdk,vhd,vdi,xva,zip,tar
支持的数据
输入源
驱动器,卷/分区,映像,文件和文件夹,网络共享,卷影副本,实时RAM捕获,物理和逻辑移动映像,文件转储
功能特点
功能特色
寻找更多证据
MAGNET IEF强大的搜索功能可以从数百种类型的数字取证工件中恢复证据。找到您不知道的证据,并且其他工具无法恢复。
节省时间
单个Magnet IEF搜索可自动恢复数百种类型的数字取证伪像。无需运行多个脚本或浪费时间手动解析和雕刻。
使用方便
磁铁IEF的直观用户界面使所有经验水平的调查人员能够轻松找到他们案件和调查的关键证据。因为您拥有需要深入培训的取证工具,所以Magnet IEF是一款功能强大且用户友好的取证工具。
Magnet IEF破解版安装激活教程
1.本站下载压缩包,解压后获得安装包和补丁,双击IEFv6181.12503setup.exe安装,接受协议,点下一步
2.选怎安装目录,点下一步
3.默认点下一步
4.创建快捷方式,点下一步
5.点安装
6.等待安装完成
7.安装完成先不要运行软件
8.将补丁Magnet.Licensing.InHouse.dll复制到安装目录并替换
默认:C:\Program Files (x86)\Internet Evidence Finder
9.运行软件,点接受并继续
10.进入主界面,无注册提示,所有功能都可以免费使用了
使用帮助
IEF报告查看器允许对
与案例相关的所有已恢复的数字证据进行初步审查和分析。
IEF Report Viewer强大的分析工具旨在实现对大量数据的有效分析,从而可以快速识别对调查最重要的证据。
日志:
下表列出了本文档每次更新的添加和更改。
Magnet IEF 6.7.5•次要更新
Magnet IEF 6.7.3 - 2015年12月•更新了关于图像以增加对4位原始图像扩展的支持。
Magnet IEF 6.7热修复 - 2015年10月
•根据.NET的新要求更新了对您的软件的要求。
Magnet IEF 6.7 - 2015年9月•添加了VIEW CHAT THREADS来描述如何将消息视为线程聊天。
•更新了时间线中的查看伪像活动,以包含有关按轮廓过滤工件的信息。
•添加了EXPORTING A CASE TO XML,以描述可用的XML导出和类别类型的不同格式。
•在案例中添加了IDENTIFY MEDIA CATEGORIES,以获取有关如何使用标识符导出的信息。
•增加了多个案例中的利益匹配人员,以获取有关如何使用Project VIC出口的信息。