盘古石计算机仿真系统(safeVM)用户手册.docxVIP

DOCPROPERTY 产品名称 盘古石计算机仿真系统 DOCPROPERTY Subject 用户手册 文档版本 DOCPROPERTY 文档版本 V1.0 声 明 Copyright ? 2002-2019 DOCPROPERTY Company 网神信息技术（北京）有限公司(“网神”）版权所有，侵权必究。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。 对于本手册中出现的其它商标，由各自的所有人拥有。 由于产品版本升级或其它原因，本手册内容会不定期进行更新。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。 DOCPROPERTY 产品名称 DOCPROPERTY 产品名称 360盘石XX产品 DOCPROPERTY 产品名称 DOCPROPERTY 产品名称 盘古石计算机仿真系统用户手册 ii网神信息技术（北京）股份有限公司 ii 网神信息技术（北京）股份有限公司 网神信息技术（北京）股份有限公司 网神信息技术（北京）股份有限公司 i 前 言 概述 本文是盘古石计算机仿真系统使用说明文件，明确介绍盘古石计算机仿真系统操作步骤的说明文档。将对产品的特性进行描述。 适用产品 盘古石计算机仿真系统 读者对象 系统用户为所有需要进行动态取证用户，主要是缉侦、税务、海关、网安等各类执法人员。该类用户的特点：计算机操作水平参差不齐、对现场案件数据进行固定后通过盘古石仿真系统还原场景，以直观的角度去提取相关数据文件。因此本系统的界面简单明确，易操作。 产品版本 与本文档相对应的产品版本如下所示。 产品名称 产品版本 DOCPROPERTY 产品名称 盘古石计算机仿真系统 DOCPROPERTY 产品版本 V3.0 盘古石计算机仿真系统用户手册 盘古石计算机仿真系统用户手册 网神信息技术（北京）股份有限公司 PAGE \* roman 网神信息技术（北京）股份有限公司 PAGE \* roman iv 配套手册  《盘古石计算机仿真系统产品部署手册》为首次安装、使用提供指导。同时列举管理产品的基本操作方法。 《盘古石计算机仿真系统产品用户手册》介绍产品功能和操作。 约定 符号约定 修订记录 在本文中可能出现下列标志，它们所代表的含义如下。 符号 说明 警告 以本标志开始的文本表示有潜在危险，如果不能避免， 可能导致人员伤害。 注意 以本标志开始的文本表示有潜在风险，如果忽视这些文本，可能导致设备损坏、数据丢失、设备性能降低或不可预知的结果。 说明 以本标志开始的文本是正文的附加信息，是对正文的强调和补充。 窍门 以本标志开始的文本能帮助您解决某个问题或节省您的时间。 修订记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。 文档版本 DOCPROPERTY 文档版本 V1.0 第一次正式发布。 网神信息技术（北京）股份有限公司 PAGE \* roman 网神信息技术（北京）股份有限公司 PAGE \* roman iii 目 录 TOC \o 1-3 \h \z \u 1 产品简介 6 1.1 产品简介 6 1.2 产品特性 6 1.3 界面介绍 6 2 系统仿真 7 2.1 选择源镜像文件 7 2.2 案件信息 9 2.3 高级选项 10 2.4 开始仿真 10 3 密码绕过 12 3.1 密码绕过 12 4 历史仿真记录 16 4.1 历史案件 16 网神信息技术（北京）股份有限公司1- 网神信息技术（北京）股份有限公司 1- PAGE 4 产品简介 产品简介 盘古石计算机仿真系统（SafeVM）是用来生成虚拟机配置文件的取证工具。通过盘古石计算机仿真系统 可以将取证镜像文件或者对象计算机系统的硬盘模拟为虚拟机，在虚拟机环境下进行启动，取证调查人员可以以交互的方式和系统用户的角度直观的检查和操作目标系统，收集相关证据。盘古石计算机仿真系统充分考虑取证调查的要求，对原始镜像文件或者对象计算机系统的物理硬盘进行保护，调查人员的任何修改操作都不会影响原始设备。盘古石计算机仿真系统屏蔽了虚拟机配置的技术细节，并自动调整虚拟机文件参数，减少虚拟机启动故障，降低了取证调查难度。 产品特性 支持GPT、MBR分区格式硬盘； 支持物理硬盘或者其他存储设备； 支持QCOW2、VHD、DD、E01、VMDK、AFF格式文件； 支持所有系列Windows系统仿真； 支持Linux操作系统：Ubuntu、Centos、Redhat、De