面对真实的网络犯罪现场，司法线索必须保证不被篡改，这也是某些调查耗费了大量时间的一个主要原因。其需要有关工作人员跑到罪案现场，并在不破坏证据的情况下提取恶意软件样本。
为了解决打击网络犯罪的这个巨大痛点，卡巴斯基实验室特地发布了一款免费的网络取证工具，它就是 Bit Scout 。其允许研究人员“远程收集重要的司法鉴定材料，通过网络（或本地附加存储）获得完整的磁盘镜像，或者远程协助处理恶意软件事宜”。
最开始这只是卡巴斯基工作人员Vitaly Kamluk的个人项目，但随着卡巴斯基对数字取证工具方面的需求不断增长，这个项目也一直在被不断改进。
在谈到自己的作品时，Vitaly Kamluk表示：“Bitscout项目开始于多年之前，最早是我的一项兴趣。我一直在研究LiveCD的制作和定制。
后来，我们需要在非洲一个国家的一台受感染计算机上查找攻击者踪迹，我认为自己可以帮忙。我在Linux上制作了一个简单和简化的LiveCD，预配置了VPN客户端和SSH服务器，并通过互联网将其分享给系统所有者。
他利用其烧制了光盘，通过光盘启动了受感染计算机。
这个工具非常好用，我可以通过互联网，连接到远程计算机，并且完全控制它。虽然连接很慢，但幸运的是，我使用的远程桌面访问工具对带宽要求不高。
一个文本终端就足够完成这项工作，通过较慢的拨号互联网服务也能够胜任。我设法帮助系统所有者获取到受感染系统的磁盘镜像，发现了恶意文件和相关文件的位置，最为重要的是，提取了有关威胁的重要信息，包括一个恶意软件释放器和造成感染的鱼叉式钓鱼邮件。
随着时间的推移，类似的情况出现过多次。在同国际刑警组织进行合作时，我们也采用了同样的模式：首先，执法人员前往物理磁盘采集地点，在得到当地执法机关的许可后，帮助我们在现场收集最重要的证据，而且速度非常快。这种方法节省了我们的出差时间，帮助执法机关快速获取网络攻击后留下的关键证据。”
此次发布的版本为Bitscout v2.0，其1.0版本至今未公开发布过。这款工具可以帮助取证调查人员对目标系统进行远程分析，并允许系统拥有者随时监控调查人员的取证活动以确保他们只能访问受限的目标磁盘。
无论是对于安全研究人员、网络犯罪执法部门或是教育机构，这都是一款非常棒的工具。
研究人员此次发布的是Bitscout的镜像文件，因此该工具必须写入一个可移动存储驱动器（U盘）中才可以使用。
让系统从U盘启动之后，研究人员可以使用VPN和SSH远程连接至Bitscout。Bitscout中包含了几种专门为取证分析而设计的热门工具，但用户也可以根据自己的需要来自定义配置这些工具或者添加其他工具。
为了帮助有兴趣的朋友把这款开源数字取证工具用起来，这里放上一则视频教程。
以便新手可以对照着在Ubuntu上构建出成品。
视频地址：http://v.qq.com/x/page/f0744agppqa.html
该工具的几个特点：
1.手动修复受感染的计算机（从rootkit感染中修复）。
2.共享远程会话，可以培训用户，提高分析的速度。
3.能够通过网络从原始服务器硬件克隆磁盘，不需要待在冰冷的服务器室监控整个进度。
4.避免图形界面连接效果不佳。Bitscout使用的是基于文本的用户交互界面（TUI）。
下载地址：
https://github.com/vitaly-kamluk/bitscout
The Kaspersky BitScout Cyber Forensics Tool Revealed