美國Encase Forensic V8電子數(shù)據(jù)取證分析軟件
一 產(chǎn)品簡介:
EnCase V8是美國Guidance Software推出的計(jì)算機(jī)取證軟件,的操作界面,采用的取證分析的工作流,讓版更加簡單易用,提供了更加強(qiáng)大靈活的報(bào)告功能(可模板定制),此外EnCase V8將原有EnCase v7所有模塊(VFS/PDE/EDS/FastBloc SE/CD-DVD)及Neutrino手機(jī)取證功能全部集成,成為業(yè)界首先將計(jì)算機(jī)取證、手機(jī)取證綜合一體的電子數(shù)據(jù)取證分析軟件, 是一款集數(shù)據(jù)獲取、數(shù)據(jù)分析和報(bào)告生成于一體的業(yè)司法分析軟件。

二 產(chǎn)品特點(diǎn):
支持“與”和“或”邏輯運(yùn)算,對(duì)過濾器進(jìn)行重組合
內(nèi)嵌150多種功能強(qiáng)大的過濾器和容器,便于快速數(shù)據(jù)篩選
強(qiáng)大且靈活的報(bào)告模板自定義功能,可根據(jù)實(shí)際需要定制報(bào)告
支持Windows、Unix、Linux、Mac OS X等操作系統(tǒng)使用的文件系統(tǒng)
簡單易用的用戶界面視圖,采用Tab頁進(jìn)行視圖切換,符合用戶操作習(xí)慣
支持常見iOS、Android、黑莓等系統(tǒng)的手機(jī)及平板設(shè)備的數(shù)據(jù)獲取及分析
支持刪除文件、磁盤格式化、閑散區(qū)域數(shù)據(jù)、隱藏文件、打印緩存以及其它文件的恢復(fù)
提供免費(fèi)的數(shù)據(jù)獲取工具EnCase Forensic Imager,支持32位和64位Windows操作系統(tǒng),可直接存放在優(yōu)盤運(yùn)行,無需安裝
支持BitLocker、PGP、SafeBoot、Checkpoint等市面上大多數(shù)的加密磁盤軟件的加密卷的在線解析,無需采用動(dòng)態(tài)仿真即可直接進(jìn)行加密卷的分析
快速分析嫌疑計(jì)算機(jī)中的上網(wǎng)行為、聊天記錄、電子郵件、文檔、圖片、地址薄以及其它200多種文件