面对真实的网络犯罪现场，司法线索必须保证不被篡改，这也是某些调查耗费了大量时间的一个主要原因。其需要有关工作人员跑到罪案现场，并在不破坏证据的情况下提取恶意软件样本。为了解决打击网络犯罪的这个巨大痛点，卡巴斯基实验室特地发布了一款免费的网络取证工具，它就是 Bit Scout 。其允许研究人员“远程收集重要的司法鉴定材料，通过网络（或本地附加存储）获得完整的磁盘镜像，或者远程协助处理恶意软件事宜”
该工具还允许安全专家查看和分析数据（远程或本地），同时基于容器隔离的原理，保持源数据的完整性。
卡巴斯基发布免费的BitScout网络取证工具
责任编辑：jackye | 2017-07-11 09:45:03 本文摘自：cnBeta.COM
京公网安备 11010502049343号