製品概要
美天电子数据取证工具 でできること
美天电子数据取证工具（MTForensics）是跨平台的文件系统日志取证分析工具，可解析 Windows USN 日志、Linux auditd 与 macOS FSEvents，生成法庭可采信的时间线报告，自动识别时间戳篡改、勒索软件活动激增与批量删除等异常行为。
主要機能
実シナリオのための機能
01
多平台日志解析
统一解析 Windows USN journal、Linux auditd 与 macOS FSEvents 文件系统日志。
02
时间线重建
重建文件操作时间线，生成法庭可采信的取证报告。
03
异常行为检测
识别时间戳篡改、勒索软件活动激增与批量删除等可疑模式。
04
多格式报告
导出 CSV、JSON 与取证级 PDF 报告，便于归档与举证。
製品画面
実際の画面で見る
3 平台
USN/auditd/FSEvents
法庭级
报告
CSV·JSON·PDF
导出
選ばれる理由
主な強み
法庭级报告输出可采信的取证时间线。
跨平台Windows / Linux / macOS 统一分析。
勒索软件溯源快速定位异常活动激增时段。
多格式导出CSV / JSON / PDF 灵活归档。
よくある質問
美天电子数据取证工具 について
美天电子数据取证工具能分析哪些日志？
可解析 Windows USN journal、Linux auditd 与 macOS FSEvents 三大平台的文件系统日志，重建文件操作时间线。
生成的报告能用于司法举证吗？
工具生成法庭可采信（court-admissible）的时间线报告，并支持导出取证级 PDF，便于归档与举证。
能识别哪些异常行为？
可自动识别时间戳篡改、勒索软件活动激增以及批量文件删除等可疑模式，辅助安全事件溯源。