Mevcut donanımı kullanmak üzere tasarlanmıştır. Saha ve laboratuvar dahil olmak üzere gerekli ortamlarda kullanıma uygundur. İşlevsellik açısından VFC Lab ile aynıdır.
Canlı ve ölü kutu sorgularında analiz için bir .vmem dosyası oluşturabilir.
VFC Triage: Ön inceleme (Triage) özelliği sayesinde saniyeler içinde son erişilen dosyalar, son uygulamalar, son URL’ler, kurulu uygulamalar, kurulu belgeler, Windows geçmişi, Chrome geçmişi, Windows bağlantıları, daha önce bağlanmış USB cihazların listesi, kullanıcı hesapları listesi, son giriş yapan kullanıcı, en sonki kullanım tarihi gibi bilgilere erişim sağlanabilir.
Teknik Özellikler:
Password Bypass Tool (Şifre Atlatma Aracı), sayesinde Windows kullanıcı hesap şifresini atlar.
GPR Tool’u (Aracı) sayesinde yerel kullanıcı hesap şifresini sıfırlar ve Windows Live hesaplarını yerel hesaplara dönüştürür. Bu araç sayesinde tarayıcı geçmişindeki kaydedilmiş otomatik doldurma bilgilerini görme imkanı sağlar.( AÇIKLAMA YAZILACAK)
Bir sanal makine oluşturulurken üçüncü parti analiz yazılımını sanal makineye enjekte etmeye olanak tanır. Güvenilir analiz toollarını (araçlarını) enjekte edebilirsiniz.
Adli görüntü veya yazma engelli fiziksel disklerden VM(sanal makine) oluşturma imkanı vardır.
Delil zincirinin korunmasını sağlar ve ISO 17025 uyumluluğu vardır.
Bitlocker gibi şifreli disk verilerine (kurtarma anahtarı veya benzeri gerektirir) erişim sağlar.
Oluşturulan sanal makinede geri sarma işlemi ile kullanıcının yapmış olabileceği değişiklikleri gösterir.
X-Ways ve EnCase ile birlikte çalışmaya uyumludur.