”微软cofee下载地址

        原先据说是微软专门为国际刑警设计的，用来进行电子取证。
但是最近微软发布了申明来进行澄清，申明如下：

为了避免潜在的对于 Windows 系统后门/漏洞/安全性的质疑，在此进行COFEE的澄清说明：

1、 COFEE仅搜集计算机法证所用的相关信息，例如系统信息、用户信息、网络通讯信息等，本身力求保证原系统的完整性与数据精确性，不会对操作系统

进行任何的破坏；
2、 COFEE本身为一系列Windows resource kit/Microsoft sysinternal tools工具的集合，所调用的工具，均可以从Internet上公开下载；
3、 COFEE在执行取证操作时，同样严格遵守操作系统的访问控制与进程操作，并非基于系统的漏洞或后门；
4、 COFEE不能破解Bitlock/EFS加密的数据信息；
5、 目前COFEE官方支持的操作系统为 Windows XP，但是同样可以在其他 Windows7和Vista等操作系统上运行。
6、 关于 COFEE 搜集的信息，可以参考附件中的完整的样本输出报告<COFEE-Output.zip>。
7、 其他信息，可以参考附件中的<COFEE MESSAGES AND Q&A.docx>。

相关的连接：
http://www.microsoft.com/industry/government/solutions/cofee/default.aspx

下面是关于cofee的介绍：

        COFEE全称为“计算机在线法庭科学证据提取器（Computer Online Forensic Evidence Extractor）”，微软是这样描述的COFEE的：“有了COFEE，没有合适的计算机取证能力的执法机构可以轻松、可靠而且高效地收集现场证据。一个只有最基础的计算机知识的人也可以在不超过10分钟的时间里学会如何使用配置好的COFEE设备，执法人员可以像专家一样收集重要的犯罪证据，其复杂程度就像将USB插入计算机那样�”

        简单地说，COFEE就是一种是形似U盘的提取工具，COFEE包含了超过150个信息收集、********、网络嗅探等工具，可以快速绕过所有Windows的安全措施，并破解系统密码、显示网络浏览的历史，对电脑系统进行深入地搜索来获取证据。

        对于普通用户来说COFEE并没有太大用处而且也不适合使用，考虑诸多因素微软并没有公开发布COFEE，然而近日它却泄露到了网上，大小约为15MB。

        但是经过测试，15M的那个是无法使用的，仅仅只能查看说明文档，真正可以安装的cofee应该是一个30.6M的文件。
经过翻墙查找，找回来一个完整版的，原先的文件是放在国外网盘里面，需要翻墙才能下载。现在本大王传到国内空间里面，提供下载。

下载地址：千脑下载part①、千脑下载part②、千脑下载part③