首页技术服务技术资讯

【技术】EDEC产品支持APFS系统下加密镜像解析

2018-02-01

 

近日,世界苹果取证的引领者美国Blackbag公司宣布,其核心产品Macquisition已升级到2018R1最新版本,此次升级将支持APFS系统下的加密镜像解析,这是首个宣布支持苹果最新APFS系统下的FileVault2加密磁盘解锁的软件。

 

 

 

亮点

Macquisition 2018R1 

升级内容

1

支持对NTFS格式的目标盘进行格式化及数据写入

2

增强型Apple File System(APFS)支持,并且支持对FileVault 2进行加密的APFS系统

3

能够抓取High Sierra版本系统的实时数据以及实时内存

4

能够创建逻辑存储器用来数据获取并将其保存至单独硬盘镜像

 

 

 

关于 APFS

2016年6月14日,苹果公司在WWDC上正式宣布了全新的文件格式——Apple File System(简称APFS)。

从2017年的macOS High Sierra开发者预览版本中首先启用APFS文件系统。该系统的核心为加密功能,

将为苹果旗下的每款设备提供统一的加密方法。

 

 

EDEC云算6230 Mac检验工作站 配备Blackbag系列苹果取证软件,用户在升级期内可免费进行升级,敬请关注瑞源公司官网或联系瑞源公司相关人员。


购买软件升级服务请访问弘德商城(mall.hdw.top)或致电400-6625-126。