适用于 Linux 的 WTE 下载

这是名为 WTE 的 Linux 应用程序，其最新版本可以作为 WTE_VM_VirtualBox.exe 下载。 它可以在免费的工作站托管提供商 OnWorks 中在线运行。

SCREENSHOTS

垃圾焚烧发电

商品描述

* 文件经过压缩和加密，因此被 Sourceforge 识别为“恶意软件”。

刑事调查员协助对计算机系统进行调查。
WTE 是一个易于使用的集成取证系统，使调查人员能够安全地成像、预览和分析内部硬盘驱动器 (DeadBox)，并使用他们选择的工具进行实时取证 (LiveBox) 或数据恢复。
无需拆卸计算机或笔记本电脑，或使用物理写拦截器或任何笨重且昂贵的取证站，即可安全轻松地进行搜索和分类。
WTE 以 USB 和 CD 形式提供，允许用户从 WTE Boot 或实时系统启动以取证方式进行快速分类，并收集适当准备提交司法当局的数字证据。
WTE 使用修改后的 WIN 7、WIN 8.1 或 WIN 10 (WinPE) 操作系统作为核心，并集成了以模块形式组织的开源和免费工具，这些工具有助于一些预设操作、搜索和报告。

产品优势

• WINDOWS 分类环境 (WTE) - 期待什么 - 基于 WinPE 的分发，通过 USB 和 CD 提供，允许调查人员在执行司法搜查令和/或在计算机系统中搜索时，在法医中进行快速分类从 WTE Boot 或实时系统（DeadBox 或 LiveBox）启动，并收集适当准备的数字证据，以便随后提交给司法当局。
• 只需使用 USB 笔式驱动器或引导 CD 即可快速获得结果 - WTE 旨在供调查人员使用，无论他们的计算机知识如何。 使用目标的硬件和 WTE USB 笔式驱动器或引导 CD，不需要任何其他计算机或重型设备。 WTE 不需要任何事先准备，操作员只需知道要搜索什么。
• 极其简单的使用和最少的培训必要性 - 犯罪调查人员只需经过几天的特定培训就可以轻松扫描和分析目标计算机；
• 用单一设备对 WINDOWS、LINUX 和 MACINTOSH 进行分类 - 调查人员在外业时必须拥有一个简单的工具，该工具可以从多个设备以及最流行的操作系统和文件系统中搜索和提取数字证据： Windows、Linux 和 Macintosh。 WTE 允许刑事调查人员不依赖计算机技术人员；
• 关闭 (DeadBox) 和实时系统 (LiveBox) 时的分类 - 在 Windows 系统上，关闭目标系统时将丢失有价值的信息。 何时捕获此类信息很重要 便携式工具将帮助调查员捕获所有易失性数据，包括 32 位和 64 位 Windows 操作系统的内存，并收集对目标系统影响最小的其他情报 关闭时计算机，从 WTE USB 笔式驱动器或引导 CD 启动，调查员将能够使用管理权限深入搜索和分析目标系统，而无需任何登录凭据。
• 证据链和目标系统没有变化 - 当计算机从 WTE USB 笔式驱动器或 WTE 启动 CD 启动时，目标驱动器没有任何更改，它允许对收集的证据进行数字签名，从而确保链证据。
• 强大的搜索能力——在野外，调查员将能够执行极其快速的搜索，随着您评估情况，这些搜索可能或多或少复杂。 操作员可以搜索文件或文件夹名称、图像、视频、信用卡号、电子邮件地址、邮件、文档、正则表达式、文档中的文本。 可以缩小文件属性（包括日期、文件大小等）的搜索范围。
• WINDOWS 操作系统智能收集 - 除了特定的搜索结果，在 Windows 系统上，大量的系统信息将立即可用，例如安装日期、版本、操作系统所有者和密钥、上次关机、用户、网络、查看的文档和多媒体文件（声音和视频）包括互联网浏览历史、USB 设备历史……
• 直接在目标计算机上查看结果 - 可以在目标计算机上立即查看搜索结果和收集的情报，从而更轻松地分析、组织数据和生成快速报告。
• 提取和收集数字证据的合理方法 - 由于可以在目标计算机上立即查看各种搜索结果，调查人员能够轻松快速地选择关键情报并评估要提取的证据。 该设施使调查人员能够评估可能的逮捕并快速决定设备扣押，以便在法医实验室进行更详细的分析。 在现场的经验中，这种方式比试图自动处理所有信息的类似工具所使用的其他方式最为快速和准确。 在大多数情况下，收集足够的情报或证据以帮助调查人员决定下一步对目标设备和嫌疑人采取的步骤不会超过 5 到 10 分钟。
• 调查员培训 - 调查员培训不会为执法人员带来其他费用，然后是培训员住宿和配备最少资源的适当房间；

这是一个也可以从 https://sourceforge.net/projects/wte/ 获取的应用程序。 它已托管在 OnWorks 中，以便从我们的免费操作系统之一以最简单的方式在线运行。