娱乐新地带论坛 - 【消息】微软警用计算机破解取证工具COFEE泄露

试用了一下，其实就是一堆工具的集合，用来搜集电脑中用户的信息的；只不过MS做的比较傻瓜化，不需要用户有很高深的电脑知识。

具体步骤如下（根据事后回忆写的，细节都忘记了，也没有截图）：
1. 运行其中的工具，把Cofee写入到一个U盘上，U盘至少要1G大小，卷标可以自己在工具中设置；创建U盘的时候可以选择要运行哪些工具；
2. 把这个U盘插入要取证的计算机系统，工具会自动运行设定的工具，这些工具会读取系统中的信息，然后把取证结果写入到U盘上；

取证时间会很长，我就中断了，也没有查看具体拿到的是些什么文件。

结论：这个东西没有用到什么后门，仅仅是查找系统中的用户信息，对Geek们没有意义，在某些特定场合是很有用的，比如这两天“医生偷菜导致病儿死亡”案子里面查找医生上网记录，或者老爹用来查看儿子有没有去18+网站之类的。