MD-LIVE 3.4 (Windows) - 移动取证实时提取和分析
Mobile Forensic Software
请访问原文链接：MD-LIVE 3.4 (Windows) - 移动取证实时提取和分析，查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
MD-LIVE - 移动取证软件
用于现场调查的移动取证软件，可在移动设备上执行实时提取和分析
MD-LIVE 是一款用户体验流畅的移动直播取证产品，支持逻辑提取和快速数据分析。
它还支持在不侵犯隐私的情况下选择性地获取证据、镜像智能手机显示屏的屏幕捕获和记录 (sysin)，以及通过外部摄像头通过内部记录功能记录取证过程。
产品亮点
系统要求
- 操作系统：Windows 7/8/10（64 位）
- CPU：i5 或更快
- 内存：8GB 或以上
- 存储：256G 以上
- 显示：1200x700 或更高
- USB：2 个或更多 USB 2.0 端口
- 微软. Net 框架 4.6.2
产品组件
- MD-LIVE 安装软件（CD/USB / 在线）
- USB 加密狗密钥 1 EA
- 保修 1 年
主要特征
证据数据的选择性提取和分析
- 优先考虑现场处理和获取，以便事后分析图像和案例文件
- 只能选择和分析与案例相关的数据
- 选择性获取数据以保护个人信息 (sysin)
- 根据使用时间和频率扫描重要应用程序
分析数据视图就像查看真实的智能手机屏幕一样
- 通过提供类似于智能手机应用程序的数据视图主题来快速识别证据数据
集成数据查看器
- 包括查看者显示照片、视频、音频、文档、地图和网站浏览历史记录等文件
智能手机显示屏的镜像和远程控制
- 当智能手机显示屏损坏或防止对手机进行不必要的操作时 (sysin)，可以使用智能手机屏幕镜像和远程控制
- 镜像屏幕可以被捕获并记录为证据
屏幕录制
- MD-LIVE 的 PC 屏幕录制，以重现和验证其取证过程
过程简单、简洁
- 直观的用户界面
- 自动检测智能手机型号
- 数据采集后自动分析
报告功能
- 将报告导出为 PDF 和 Excel 格式
- 支持 “见证文档” 生成
- 支持多种 HASH 算法 MD5、SHA1/224/256/384/512、RIPEMD128/160/256/320
外接立式摄像头（可选）
- 拍摄证据及其展示的照片或记录调查过程
- 基于硬件的自动对焦 (sysin)
- 防反射垫
下载地址
MD-LIVE v3.4.27.886 for Windows
百度网盘链接：https://sysin.org/blog/md-live/
文件大小：约 3.6GB
相关产品：
- MD-NEXT 2.0 (Windows) - 移动取证软件
- MD-RED 3.10 (Windows) - 移动取证数据分析
- MD-LIVE 3.4 (Windows) - 移动取证实时提取和分析
- MD-CLOUD 1.8 (Windows) - 用于提取和分析云帐户的数字取证软件
更多：HTTP 协议与安全