现场勘验纯软件试用版来啦，赶快用起来

电子数据现场勘验作为电子数据取证的第一步，拥有一款高效、易用的电子数据现场勘验设备对后续电子数据取证工作非常重要。FAS7900 现场勘验取证系统（以下简称FAS7900）是一款跨平台的现场勘验提取系统，可以方便、高效地对Windows、Linux、Mac系统的文件、动态痕迹和静态数据进行提取固定，也可以对磁盘、内存进行快速镜像，并提供数据校验。满足在开机、关机（拆机与不拆机）情况下的现勘工作。最多可以6人同时开展工作，是现场数据提取时必不可少的设备。

本次FAS7900升级，不仅可以提供纯软件的试用，还新增了一键快取、文件提取高级搜索、痕迹提取等功能，详细升级内容源妹在下文详细跟大家阐述。

新增一键快取模式

“一键快取”模式，结合电子物证现场勘查流程，让办案人员不必逐项进行提取，优化操作流程，大大节约办案时间，以提高工作效率，大大降低了电子物证现场勘查难度。

提取范围包含：当前运行的程序截图、桌面文档提取、最近运行文档提取、内存镜像提取、痕迹提取（应用数据、痕迹信息），并可进行相应的数据校验，全套流程均符合电子数据取证相关规范。

新增文件提取—高级搜索功能

该功能支持关键字过滤、文件大小过滤、是否加密过滤、文件类型过滤、文件范围过滤。完善了文件提取结果无法再次进行筛选、过滤等相关功能。

新增痕迹信息提取

新增Window系统支持对Chrome密码、Firefox密码、网卡信息、通用网络信息、已安装程序、设备管理器、计算机操作系统信息、IE历史记录、Chrome历史记录、应用程序访问记录、最近打开文件记录、用户活动记录、回收站记录进行快取提取。系统会根据目标设备的系统类型自动识别，然后匹配出提取类型。

发布纯软件试用版

在此次升级中，首次对现勘产品发布了纯软件试用版，大家可在后台回复“试用”申请产品免费试用。

PS：软件试用仅提供【运行状态下，Windows操作系统免拆机取证】，同时软件性能受制于搭载的存储设备。

其他升级

1）在FAS7900配套的取证U盘设备中，内置了各类文档模板，包含现场勘验文档、网络在线提取文档、远程勘验、冻结与调证、电子数据检查等数十份文档模板，以方便办案人员可以在现勘时快速、便捷填写相关文档资料。

2）新增支持在线更新，后续版本的升级，只需要在联网的计算机上面点击升级即可，无需再将设备邮寄至公司进行离线升级。

3）新增USB设备拔出提醒。在运行过程中，被取证计算机的USB存储设备被拔出时，会显示弹窗提示用户。

来源：效率源科技