这个应该是MS官方的后门程序吧.微软警用计算机破解取证工具COFEE.

SASCSI

据CrunchGear报道，微软的一款名为COFEE的工具近日已经泄漏到网上，对于很多人来说这是一款非常陌生的微软产品，这是微软向国际刑警组织免费提供的证据提取工具，并不面向普通用户推广。

COFEE全称为“计算机在线法庭科学证据提取器（Computer Online Forensic Evidence Extractor）”，微软是这样描述的COFEE的：“有了COFEE，没有合适的计算机取证能力的执法机构可以轻松、可靠而且高效地收集现场证据。一个只有最基础的计算机知识的人也可以在不超过10分钟的时间里学会如何使用配置好的COFEE设备，执法人员可以像专家一样收集重要的犯罪证据，其复杂程度就像将USB插入计算机那样。”

简单地说，COFEE就是一种是形似U盘的提取工具，COFEE包含了超过150个信息收集、密码破解、网络嗅探等工具，可以快速绕过所有Windows的安全措施，并破解系统密码、显示网络浏览的历史，对电脑系统进行深入地搜索来获取证据。

对于普通用户来说COFEE并没有太大用处而且也不适合使用，考虑诸多因素微软并没有公开发布COFEE，然而近日它却泄露到了网上，大小约为15MB。

[ Edited by  SASCSI on 2009-11-9 13:43 ]

alanfly

真的？
我也去找一个

vincent_chen

就是说如果windows是盾的话，那这个工具就是矛咯。。。好东西好东西

SASCSI

不知这玩意能不能搞定WIN7的BITLOCKER.如果能的话.......硬件加密真的残废了

bigqcat

我应该用不着

kobeandme

用过了吗？我相信有这样的后门存在，但是这个是不是可以用？我当小白吧

qwwe44

先下载 等小白鼠

alanfly

真有诶
微软官方有介绍页面，可以从www.nw3c.org（国家白领犯罪中心）和COFEE@interpol.int（国际刑警）取得，不过要你资料的，经过认证的JC才行。

ibmmm

这东西是个硬件吧。。。。光下个软件有什么用。。。

cn2661

下載了但setup不了.....

mynamehx

看到一篇小说，说微软员工利用官方后门窃取商业机密再卖给竞争对手，看来是有基础的，我一直都相信微软是个很邪恶的大公司

satyr - T50-39

只要微软有点脑子的话，这个东西一定是的硬件+软件

Chiefmate

看到这样的报道内心里还是向往Linux多了！

bestmail

安装时显示“参数不正确”退出。

8914A31

下下来了，不过换了windows7还没装虚拟机，不敢试……

rhGao

这东西太猛了！

nabc

哪里能下？

diomand

COFEE Version Change Log

Version 1.1 NW3C Updates to original COFEE (includes removal of FCIV and PIPE, as well as
modification of FORMAT/WIPE and the creation of NW3C profiles).
A SHA1 hashing utility created and implemented to replace FCIV.
A Quick FAT32 Format utility created to replace Format/Wipe issues also uses Cipher to
wipe unallocated area of thumb drive.

Version 1.1.1 Modified the Wipe portion. Wipe now Formats, then Wipes with SDELETE (with the –c
argument), and then Formats again.
Modified source code to remove Cipher and replace with SDelete option to overwrite
unallocated area of thumb drive with one pass of zero’s.

Version 1.1.2 Fixed bug which would not allow drives with drive labels to be formatted or wiped.

diomand

Windows XP is currently the only supported operating system. It is possible that COFEE will work on additional operating
systems, but these operating systems have not been tested, and are not supported.

diomand

If during the installation process, the following screen appears, the system does not currently have the
required version of the .NET framework. COFEE v1.1.2 requires .NET 3.5 which can be downloaded from
Microsoft.

diomand

好像就是一些程序，MS将它序列化了
看了几个文档，通过查找注册表的一些相关键值来的，根据这些键的位置，以后可以开发更强大的垃圾清理软件了，它查个P啊
网络攻击这块没看

[ Edited by  diomand on 2009-11-9 15:47 ]

T22-T22

可以快速绕过所有Windows的安全措施，并破解系统密码、显示网络浏览的历史，对电脑系统进行深入地搜索来获取证据。

Chiefmate

看来需要小心的黑客工具又多了一个！

T22-T22

下载地址：Cofee-Microsoft％20Tools.rar (13.55 MB)

kaola7180

QUOTE:

Posted by T22-T22 on 2009-11-9 16:12
下载地址：Cofee-Microsoft％20Tools.rar (13.55 MB)

不能下载啊，好像没有资源

diomand

*.*lll

[ Edited by  diomand on 2009-11-10 08:55 ]

水龙头

证监会经常用这个突击检查基金经理的笔记本.一些曝光的老鼠仓就是这么查出来的.

yuanxu

下载了备用

alanfly

有人安装成功了没？
双击之后就是参数不正确，安装不了。

乖乖杨

下载安装提示“参数错误”