WTE:取证 Windows 分类环境-开源

* 文件经过压缩和加密，因此被 Sourceforge 识别为“恶意软件”。 刑事调查员协助对计算机系统进行调查。 WTE 是一个易于使用的集成取证系统，使调查人员能够安全地成像、预览和分析内部硬盘驱动器 (DeadBox)，并使用他们选择的工具进行实时取证 (LiveBox) 或数据恢复。 无需拆卸计算机或笔记本电脑，或使用物理写拦截器或任何笨重且昂贵的取证站，即可安全轻松地进行搜索和分类。 WTE 以 USB 和 CD 形式提供，允许用户从 WTE Boot 或实时系统启动以取证方式进行快速分类，并收集适当准备提交司法当局的数字证据。 WTE 使用修改后的 WIN 7、WIN 8.1 或 WIN 10 (WinPE) 操作系统作为核心，并集成了以模块形式组织的开源和免费工具，这些工具有助于一些预设操作、搜索和报告。