PALADIN 9.4.2 法医检查员工具箱简化取证成像筛选和报告流程软件套装

PALADIN LTS是 SUMURI 可信取证平台的 64 位版本——针对现代系统进行了优化，并更新了硬件支持。

PALADIN LTS 的核心是PALADIN 工具箱简化了取证镜像、分诊和报告工作。，一个用户友好的图形界面，简化了复杂的取证工作流程。它消除了对深厚 Linux 经验值的需求，让调查人员能够专注于工作——而不是工具。

主要功能：

• 可引导至取证安全的实时环境，适用于大多数PC和Intel Mac
• 支持主流取证镜像格式：.E01, .Ex01, RAW (.dd), SMART, AFF, VHD, VMDK
• 克隆驱动器或一次创建多种镜像格式（例如：主镜像和存档镜像）
• 在取证格式之间进行转换，包括VMDK用于虚拟机分析
• 通过网络挂载和镜像使用 NFS 或 SMB
• 磁盘管理器提供便捷的驱动器和分区识别
• 将驱动器格式化为ExFAT、HFS+、EXT4、FAT32 和 NTFS
• 一键控制挂载、擦除（消毒）和哈希
• 仅选择性成像未分配空间, 空闲空间，或文件松散空间用于定向证据采集
• 自动日志记录可保存至任何已连接的设备
• 内置分诊工具，支持按以下条件搜索：文件名、关键词或 MIME 类型
• BitLocker 支持用于加密的 Windows 分区（Vista 至 10）
• 逻辑成像支持聚焦采集
• 预装有Autopsy数字取证平台
• 包含大量预编译开源取证工具，这些内容被组织成多个适用于取证任务的实用类别

无论您是在进行初步筛选、全盘镜像还是深度分析，PALADIN LTS都能在一个可下载的解决方案中提供灵活性、强大功能和简便性。