Tải xuống WTE cho Windows

Đây là ứng dụng Windows có tên WTE có bản phát hành mới nhất có thể được tải xuống dưới dạng WTE_VM_VirtualBox.exe. Nó có thể được chạy trực tuyến trong nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks dành cho máy trạm.

MÀN HÌNH

WTE

MÔ TẢ

* Các tệp được nén và được mã hóa nên được Sourceforge xác định là "Phần mềm độc hại".

Điều tra viên Hình sự hỗ trợ thực hiện điều tra trên hệ thống máy tính.
WTE là một hệ thống pháp y tích hợp, dễ sử dụng cho phép điều tra viên hình ảnh, xem trước và phân tích ổ cứng bên trong (DeadBox) một cách an toàn và cũng có thể tiến hành pháp y trực tiếp (LiveBox) hoặc khôi phục dữ liệu, sử dụng (các) công cụ mà họ lựa chọn.
Tìm kiếm và kiểm tra một cách an toàn và dễ dàng mà không cần phải tháo rời máy tính hoặc máy tính xách tay, hoặc sử dụng bộ chặn ghi vật lý hoặc bất kỳ trạm pháp y nặng và đắt tiền nào.
WTE được cung cấp trên USB và CD, cho phép người dùng thực hiện phân tích nhanh chóng theo cách thức khởi động từ WTE Boot hoặc trên hệ thống trực tiếp và thu thập bằng chứng kỹ thuật số được chuẩn bị thích hợp để đệ trình cơ quan tư pháp.
WTE sử dụng làm lõi HĐH WIN 7, WIN 8.1 hoặc WIN 10 (WinPE) đã được sửa đổi và tích hợp các công cụ nguồn mở và miễn phí được tổ chức dưới dạng mô-đun hỗ trợ một số hành động, tìm kiếm và báo cáo đặt trước.

Tính năng

• MÔI TRƯỜNG TRIAGE WINDOWS (WTE) - MONG ĐỢI GÌ - Phân phối dựa trên WinPE, được cung cấp trên USB và CD, cho phép các nhà điều tra, khi thực hiện lệnh khám xét tư pháp và / hoặc khi tìm kiếm trong hệ thống máy tính, thực hiện phân tích nhanh trong pháp y cách khởi động từ WTE Boot hoặc trên hệ thống trực tiếp (DeadBox hoặc LiveBox) và thu thập bằng chứng kỹ thuật số được chuẩn bị thích hợp để đệ trình tiếp theo cho cơ quan tư pháp.
• KẾT QUẢ NHANH CHÓNG CÓ ĐƯỢC ĐƠN GIẢN SỬ DỤNG Ổ CẮM USB HOẶC CD BOOT - WTE được thiết kế để các nhà điều tra sử dụng, bất kể kiến ​​thức máy tính của họ. Sử dụng phần cứng của target và Ổ đĩa bút USB WTE hoặc CD khởi động, nó không cần bất kỳ máy tính hoặc thiết bị hạng nặng nào khác. WTE không yêu cầu bất kỳ sự chuẩn bị nào trước đó, nhà điều hành chỉ cần biết những gì cần tìm kiếm.
• SỬ DỤNG CỰC KỲ DỄ DÀNG VÀ SỰ CẦN THIẾT ĐÀO TẠO - Điều tra viên hình sự có thể dễ dàng quét và phân tích máy tính mục tiêu chỉ với vài ngày đào tạo cụ thể;
• MỘT THIẾT BỊ DUY NHẤT ĐỂ TRIAGE WINDOWS, LINUX VÀ MACINTOSH - Điều cần thiết là điều tra viên khi ra ngoài thực địa, phải có một công cụ đơn giản có thể tìm kiếm và trích xuất bằng chứng kỹ thuật số từ nhiều thiết bị và từ các hệ điều hành và hệ thống tệp phổ biến nhất: Windows, Linux và Macintosh. WTE cho phép điều tra viên tội phạm không bị phụ thuộc vào các kỹ thuật viên máy tính;
• TRIAGE ON SHUT DOWN (DeadBox) VÀ HỆ THỐNG TRỰC TIẾP (LiveBox) - Trên hệ thống Windows, thông tin có giá trị sẽ bị mất khi tắt hệ thống đích. Khi nào là quan trọng để nắm bắt loại thông tin đó, các công cụ di động sẽ hỗ trợ điều tra viên thu thập tất cả dữ liệu dễ bay hơi, bao gồm bộ nhớ của Hệ điều hành Windows 32 bit và 64 bit, đồng thời thu thập thông tin tình báo khác với tác động tối thiểu đến hệ thống mục tiêu Khi tắt máy máy tính, khởi động từ WTE USB Pen Drive hoặc Boot CD, điều tra viên sẽ có thể tìm kiếm và phân tích sâu hệ thống mục tiêu bằng cách sử dụng các đặc quyền Quản trị mà không cần bất kỳ thông tin đăng nhập nào.
• CHUỖI BẰNG CHỨNG VÀ KHÔNG CÓ THAY ĐỔI TRONG HỆ THỐNG MỤC TIÊU - Khi máy tính được khởi động từ Ổ đĩa USB PEN WTE hoặc CD Khởi động WTE, không có thay đổi nào được thực hiện đối với các ổ đĩa đích, nó cho phép chữ ký điện tử của bằng chứng thu thập được do đó đảm bảo chuỗi bằng chứng.
• KHẢ NĂNG TÌM KIẾM MẠNH MẼ - Ở ngoài thực địa, điều tra viên sẽ có thể thực hiện các tìm kiếm cực kỳ nhanh chóng có thể phức tạp hơn hoặc ít hơn khi bạn đánh giá tình hình. Người điều hành có thể tìm kiếm tên tệp hoặc thư mục, hình ảnh, video, số thẻ tín dụng, địa chỉ email, thư, tài liệu, cụm từ thông dụng, văn bản bên trong tài liệu. Tìm kiếm có thể được thu hẹp trên các thuộc tính của tệp (bao gồm ngày tháng, kích thước tệp, v.v.).
• BỘ SƯU TẬP THÔNG MINH HỆ ĐIỀU HÀNH WINDOWS - Bên cạnh các kết quả tìm kiếm cụ thể, trên Hệ thống Windows, thông tin hệ thống mở rộng sẽ có sẵn ngay lập tức, chẳng hạn như ngày cài đặt, phiên bản, chủ sở hữu hệ điều hành và khóa, lần tắt máy gần đây nhất, người dùng, mạng, tài liệu đã xem và tệp đa phương tiện (âm thanh và video) bao gồm lịch sử duyệt Internet, lịch sử thiết bị USB…
• XEM KẾT QUẢ TRỰC TIẾP TRÊN MÁY TÍNH MỤC TIÊU - Kết quả tìm kiếm và thông tin tình báo thu thập được có thể được xem ngay lập tức trên máy tính mục tiêu, giúp dễ dàng phân tích, sắp xếp dữ liệu và tạo báo cáo nhanh chóng.
• MỘT CÁCH QUỐC GIA ĐỂ XUẤT HIỆN VÀ THU THẬP BẰNG CHỨNG SỐ - Vì các kết quả tìm kiếm khác nhau có thể được xem ngay lập tức trên máy tính mục tiêu, điều tra viên được cung cấp khả năng dễ dàng và nhanh chóng lựa chọn thông tin tình báo quan trọng và đánh giá bằng chứng để trích xuất. Cơ sở này cung cấp cho điều tra viên khả năng đánh giá khả năng bị bắt và nhanh chóng quyết định về việc thu giữ thiết bị để phân tích chi tiết hơn tại phòng thí nghiệm pháp y. Theo kinh nghiệm trong lĩnh vực này, cách này cho đến nay là nhanh và chính xác nhất so với những cách khác được sử dụng bởi các công cụ tương tự cố gắng xử lý tất cả thông tin một cách tự động. Trong hầu hết các trường hợp, sẽ mất không quá 5 đến 10 phút để thu thập đầy đủ thông tin tình báo hoặc bằng chứng để hỗ trợ điều tra viên quyết định bước tiếp theo với thiết bị mục tiêu và nghi phạm.
• ĐÀO TẠO ĐIỀU TRA VIÊN - Việc đào tạo điều tra viên không phải trả bất kỳ chi phí nào khác cho việc Thực thi pháp luật, sau đó là chỗ ở cho người huấn luyện và một căn phòng thích hợp được trang bị với nguồn lực tối thiểu;

Đây là một ứng dụng cũng có thể được tìm nạp từ https://sourceforge.net/projects/wte/. Nó đã được lưu trữ trên OnWorks để có thể chạy trực tuyến một cách dễ dàng nhất từ ​​một trong những Hệ thống hoạt động miễn phí của chúng tôi.