【消息】微软警用计算机破解取证工具COFEE泄露

[晴雪伊人]

微软警用计算机破解取证工具COFEE泄露


据CrunchGear报道，微软的一款名为COFEE的工具近日已经泄漏到网上，对于很多人来说这是一款非常陌生的微软产品，这是微软向国际刑警组织免费提供的证据提取工具，并不面向普通用户推广.COFEE全称为“计算机在线法庭科学证据提取器（Computer Online Forensic Evidence Extractor）”，微软是这样描述的COFEE的：

“有了COFEE，没有合适的计算机取证能力的执法机构可以轻松、可靠而且高效地收集现场证据。 一个只有最基础的计算机知识的人也可以在不超过10分钟的时间里学会如何使用配置好的COFEE设备，执法人员可以像专家一样收集重要的犯罪证据，其复杂 程度就像将USB插入计算机那样。”

简单地说，COFEE就是一种是形似U盘的提取工具，COFEE包含了超过150个信息收集、密码破解、网络嗅探等工具，可以快速绕过所有Windows的安全措施，并破解系统密码、显示网络浏览的历史，对电脑系统进行深入地搜索来获取证据。

对于普通用户来说COFEE并没有太大用处而且也不适合使用，考虑诸多因素微软并没有公开发布COFEE，然而近日它却泄露到了网上，大小约为15MB。

[饭小桶]

ed2k://|file|Cofee-Microsoft％20Tools.rar|14207566|5B09A1FFFC3503F18075FE69BB369E46|/

[handy]

真这样的话，那我们这些用ms的机子用起来还有啥安全可言啊。

[老李头]

看了全球媒体许多报道，只有中国版本有这句：可以快速绕过所有Windows的安全措施，并破解系统密码。

既然有了下载，那就等技术分析报告出来再咋呼不迟。

[小棉袄]

是否微软其实留下了后门？安全性值得深思"

[若有天意]

证监会查基金老鼠仓估计用的就是这个，hxxp://news.hexun.com/2009-11-09/121619027.html

“证监局的人员用一个类似U盘摸样的东西插到USB接口上,一插上去,电脑里面所有的交易数据和信息就能全部找到,根本没法隐藏。随后,有问题的电脑就直接被带走,进行进一步的检查。”

[菠菜]

参数不正确。。什么概念。。

[garconcn]

真这样的话，那我们这些用ms的机子用起来还有啥安全可言啊。

微软的系统基本都是防君子不防小人啊

--

[ngo]

没有本事自己编一个，用别人系统，总会有问题么，适应适应吧

[忘了]

是不是小题大做了,如果微软真的留后门了,中国就没有任何隐私了"""10年前