VFC Lab (Kısaltılmış): VM tabanlı adli inceleme aracı; disk veya görüntülerden hızlı ön inceleme yapar, X-Ways/EnCase ile uyumludur.
Özellikler:
- Windows şifre atlatma ve Live → yerel hesap dönüşümü
- Bağımsız VM çalıştırma, raporlama ve mahkeme sunumu
- Üçüncü parti analiz yazılımı ekleme
- Son dosya, uygulama, URL ve kullanıcı aktivitelerini hızlı inceleme
- VM’yi tarih/saat geri alma
- Çeşitli disk/görüntü türleri ve S-Mode destekli sanallaştırma
- Canlı/offline cihazlardan bellek (.vmem) yakalama
- Orijinal yazılımlarda veri görüntüleme, kripto/çevrimiçi erişim
- VM donanımını optimize etme (RAM, CPU, disk, USB, ağ)
- Bozuk VM onarımı
- Adli bütünlük ve ISO 17025 uyumu; şifreli disk erişimi
- Basit kullanım, ekran/video ile kanıt alma