本月初微软一款名为COFEE的警用计算机破解取证工具泄露到网上，很多BT网站纷纷提供了下载，其中就包括Cryptome.org，这是一个知名的提供网络盗版和黑客情报的黑客网站，在微软的要求下Crytome.org近日删除了COFEE的下载。 Crytome.org注册在Network Solutions名下，11月13日微软网络调查员Graeme Grant向其发送了一份文件，声称Crytome.org的行为触犯了法律，于此同时微软还向其发送了另一份文件，要求Crytome.org删除COFEE的下载，否则将采取措施关闭整个Cryptome域名和网站。 在了解到Network Solutions计划关闭整个Crytome网站后，11月20日Cryptome站长John Young迫于压力，删除了COFEE的下载，并且提交了一份遵从声明。根据SFGate的评估，在短短几天内已经有成千上万份COFEE副本被下载，所以微软的这款并不向普通用户提供的工具已经不是什么秘密了。 COFEE全称为“计算机在线法庭科学证据提取器（Computer Online Forensic Evidence Extractor）”，是一种是形似U盘的提取工具，COFEE包含了超过150个信息收集、密码破解、网络嗅探等工具，可以快速绕过所有Windows的安全措施，并破解系统密码、显示网络浏览的历史，对电脑系统进行深入地搜索来获取证据。
|
