【消息】微软警用计算机破解取证工具COFEE泄露

[limond]

看了全球媒体许多报道，只有中国版本有这句：可以快速绕过所有Windows的安全措施，并破解系统密码。
既然有了下载，那就等技术分析报告出来再咋呼不迟。

有些**概以为加密就是把密码写在一个看不到的地方...也许称之为“夹”密更合适。

[sevenup]

Windows (R) Installer. V 3.01.4001.5512

msiexec /Option [Optional Parameter]

安装选项

安装或配置产品
/a
管理安装 - 在网络上安装产品
/j [/t ] [/g ]
播发产品 - m 播发到所有用户，u 播发到当前用户

卸载产品
显示选项
/quiet
安静模式，无用户交互
/passive
无从参与模式 - 只显示进程栏
/q[n|b|r|f]
设置用户界面级别
n - 无用户界面
b - 基本界面
r - 精简界面
f - 完整界面(默认值)
/help
帮助信息
重新启动选项
/norestart
安装完成后不重新启动
/promptrestart
提示用户重新启动(如果必要)
/forcerestart
安装后总是重新启动计算机
日志选项
/l[i|w|e|a|r|u|c|m|o|p|v|x|+|!|*]
i - 状态消息
w - 非致命警告
e - 全部错误消息
a - 操作的启动
r - 操作特定记录
u - 用户请求
c - 初始界面参数
m - 内存不足或致命退出信息
o - 磁盘空间不足消息
p - 终端属性
v - 详细输出
x - 额外调试信息
+ - 扩展到现有日志文件
! - 每一行刷新到日志
* - 记录所有信息，除了 v 和 x 选项
/log
与 /l* 相同
更新选项
/update [;Update2.msp]
应用更新
/uninstall [;Update2.msp] /package
删除产品的更新
修复选项
/f[p|e|c|m|s|o|d|a|u|v]
修复产品
p - 仅当文件丢失时
o - 如果文件丢失或安装了更旧的版本(默认值)
e - 如果文件丢失或安装了相同或更旧的版本
d - 如果文件丢失或安装了不同版本
c - 如果文件丢失或较验和与计算的值不匹配
a - 强制重新安装所有文件
u - 所有必要的用户特定注册表项(默认值)
m - 所有必要的计算机特定注册表项(默认值)
s - 所有现有的快键方式(默认值)
v - 从源运行并缓存本地数据包
设置公共属性
[PROPERTY=PropertyValue]

请查阅 Windows (R) Installer SDK 获得有关
命令行语法的其他文档。

版权所有 (C) Microsoft Corporation. 保留所有权利。
此软件的部分内容系基于 Independent JPEG Group 的工作。

[limond]

没解出来密码，其他的只是一般的信息，没什么特别的。

不能安装的用google搜索下另外一个种子。

[翦水瞳]

装不上，不知真假啊

[傻瓜]

没解出来密码，其他的只是一般的信息，没什么特别的。

不能安装的用google搜索下另外一个种子。

直接给一下吧。

[风之翼]

哈哈，去年求过，无解。。。现在有了

[netbird]

如果这样的话，用户隐私还怎么保证，万一有人非法用途

[时时刻刻]

悄悄问下，能把这东西传到ftp上不？

[风の季节]

证监会查基金老鼠仓估计用的就是这个，hxxp://news.hexun.com/2009-11-09/121619027.html

“证监局的人员用一个类似U盘摸样的东西插到USB接口上,一插上去,电脑里面所有的交易数据和信息就能全部找到,根本没法隐藏。随后,有问题的电脑就直接被带走,进行进一步的检查。”

是查在硬盘里遗留的东西吗？

要是远程操作的话，会在硬盘里留下痕迹吗？

[龙宝宝]

是查在硬盘里遗留的东西吗？

要是远程操作的话，会在硬盘里留下痕迹吗？

估计只是针对特定的交易软件的，其实这有什么难对付的。

ghost一个系统，随时准备ghost回来，看他们有啥好查的。