cofee

COFEE全稱為“計算機線上法庭科學證據提取器(Computer Online Forensic Evidence Extractor)”。COFEE就是一種是形似隨身碟的提取工具，COFEE包含了超過150個信息收集、密碼破解、網路嗅探等工具，可以快速繞過所有Windows的安全措施，並破解系統密碼、顯示網路瀏覽的歷史，對電腦系統進行深入地搜尋來獲取證據。

基本介紹

• 外文名：cofee
• 全稱：計算機線上法庭科學證據提取器

簡介

微軟是這樣描述的COFEE的：“有了COFEE，沒有合適的計算機取證能力的執法機構可以輕鬆、可靠而且高效地收集現場證據。 一個只有最基礎的計算機知識的人也可以在不超過10分鐘的時間裡學會如何使用配置好的COFEE設備，執法人員可以像專家一樣收集重要的犯罪證據，其複雜 程度就像將USB插入計算機那樣。”

簡單地說，COFEE就是一種是形似隨身碟的提取工具，COFEE包含了超過150個信息收集、密碼破解、網路嗅探等工具，可以快速繞過所有Windows的安全措施，並破解系統密碼、顯示網路瀏覽的歷史，對電腦系統進行深入地搜尋來獲取證據。

對於普通用戶來說COFEE並沒有太大用處而且也不適合使用，考慮諸多因素微軟並沒有公開發布COFEE，然而近日它卻泄露到了網上，大小約為15MB。

COFEE由前香港警官、現在的微軟網際網路安全執法團隊高級研究員 Anthony Fung開發。