• <strike id="7hi1c"><u id="7hi1c"></u></strike>
    1. <s id="7hi1c"></s>

      <legend id="7hi1c"><delect id="7hi1c"><small id="7hi1c"></small></delect></legend>
    2. EnCase Forensic是一款全球知名的綜合電子數(shù)據(jù)取證分析軟件,是美國Guidance Software的拳頭產品之一,支持對計算機、手機終端存儲的各類電子數(shù)據(jù)進行獲取、搜索及分析。最新版本為EnCase Forensic v8,其功能與早期版本相比更加強大,操作流程更加簡單,同時增加了現(xiàn)場篩查(Triage)功能,可快速對存儲介質的數(shù)據(jù)進行快速預覽、分析和提取數(shù)據(jù)。

      zh002

       

      Guidance Software Inc. 是全球知名的計算機取證廠商,成立于1997年,在納斯達克上市(NASDAQ: GUID),總部設立在美國。其EnCase計算機取證系列產品在美國、歐洲等地的執(zhí)法部門、司法機關及世界五百強(Fortune 500) 廣泛使用,在美國聯(lián)邦法院、地方法院收到認可,已成為業(yè)界標準。目前已銷售超過40000套EnCase產品,每年培訓的取證專業(yè)人員超過6000人。

      zh001

       

      EnCase Forensic主要功能

      • 支持對計算機、智能手機、移動存儲介質的證據(jù)獲取、取證分析及報告,采用同一個軟件或相同軟件操作風格。
      • 支持FAT12/16/32,NTFS,exFAT,HFS,HFS+,UFS,ZFS,Ext2/3,Reiser,BSD FSS,F(xiàn)reeBSD FFS2,UFS2,NSS,NWFS,JFS,CDFS,Joliet,DVD,UDF,ISO 9660以及Palm等多種文件系統(tǒng)格式;
      • 支持智能手機的分析,支持iOS、Android、黑莓、Windows Mobile等主流智能手機系統(tǒng),提取手機中的各種基本信息(短信、聯(lián)系人、通話記錄等)及各種主流應用程序數(shù)據(jù)。
      • 支持對計算機的本地磁盤或遠程計算機磁盤進行證據(jù)獲取,可以快速將嫌疑硬盤、文件夾或文件以及內存中的數(shù)據(jù)獲取為鏡像文件(Ex01、Lx01),支持采用AES工業(yè)級加密算法對證據(jù)文件進行高強度加密。
      • 支持將目標計算機的磁盤或磁盤鏡像文件虛擬為本地物理磁盤,并可結合動態(tài)仿真系統(tǒng)進行系統(tǒng)的仿真模擬,將目標計算機的操作系統(tǒng)模擬運行,以所見即所得的場景展示,用于電子犯罪現(xiàn)場重現(xiàn)、特定的案件調查(如木馬動態(tài)分析、Web服務器取證、數(shù)據(jù)庫取證)等應用。
      • 支持RAID 0/1/5陣列重組,Windows及Linux LVM/LVM2等動態(tài)磁盤的解析;
      • 支持Bitlocker、BitLocker ToGo、MacAfee SafeBoot、Checkpoint、Utimaco SafeGuard、WinMagic SecureDoc、GuardianEdge、Sophos SafeGuard、PGP等加密磁盤的實時解密,并解析文件系統(tǒng)(需提供密鑰信息或密鑰文件)。
      • 支持使用高級腳本做二次開發(fā),用戶可以使用預置的腳本或自行根據(jù)需要編寫腳本實現(xiàn)特定功能,腳本必須提供各種開發(fā)接口(類、函數(shù)、參考程序代碼),同時接口編程文檔必須提供。
      • 內置強大的文件查看器,無需安裝第三方軟件(如Office, Acrboat),支持400多種文件的查看和預覽,支持按時間線和日歷方式進行查看;
      • 內置150多種功能強大的過濾器和容器,便于快速數(shù)據(jù)篩選;支持“與”和“或”邏輯運算,對過濾器進行重新組合;
      • 支持刪除文件、刪除分區(qū)、磁盤格式化、閑散區(qū)域數(shù)據(jù)、隱藏文件、打印緩存以及其它文件的恢復;
      • 快速分析嫌疑計算機中的上網行為、聊天記錄、電子郵件、文檔、圖片、地址薄以及其它200多種文件;
      • 支持關鍵詞實時搜索,且支持GREP語法進行高級搜索,以模糊匹配的方式對磁盤底層數(shù)據(jù)執(zhí)行特定的數(shù)據(jù)信息的搜索(如手機號碼、銀行卡號、身份證號、電子郵件地址等)。
      • 支持對邏輯文件及磁盤殘留區(qū)等進行索引,實現(xiàn)對各類文檔(Office文檔, PDF,文本文件,網頁)中內容的搜索。
      • 支持蘋果系統(tǒng)的取證分析,支持加載Mac OS X邏輯盤,支持應用程序進行解析。
      • 靈活的報告輸出功能,用戶可根據(jù)自己的需要靈活制定模板;

      encaseforensic

      EnCase產品線

      • EnCase Forensic? (計算機取證、手機取證): 執(zhí)法部門計算機相關犯罪調查
      • EnCase Portable(現(xiàn)場取證)
      • Tableau Forensic (取證設備): 硬盤復制機(Forensic Duplicator)、電子證據(jù)只讀鎖(Forensic Bridge)等裝備
      • EnCase Endpoint Investigator(遠程取證): 適用于企業(yè)內部反舞弊調查、合規(guī)調查、內審、稽核監(jiān)察等
      • EnCase eDiscovery(電子證據(jù)開示): 適用于企業(yè)應對海外的知識產權訴訟、337調查、海外反腐敗調查等
      • EnCase CyberSecurity:適用于企業(yè)終端及服務器的安全事件調查及應急響應

      日本中文字幕永久在线,日韩中文字幕久久精品,中文字幕亚洲激情,日韩免费专区 禹州市| 科技| 奉新县| 班玛县| 桐城市| 疏勒县| 左云县| 额尔古纳市| 华池县| 龙州县| 上林县| 营山县| 永平县| 武城县| 板桥市| 渑池县| 彝良县| 莫力| 徐州市| 山东省| 叙永县| 磐石市| 淮阳县| 黑水县| 区。| 兴和县| 高清| 呼伦贝尔市| 奉贤区| 鹤岗市| 即墨市| 阿荣旗| 灵丘县| 西乌珠穆沁旗| 闽侯县| 灵山县| 昭觉县| 信丰县| 和林格尔县| 台南市| 金堂县| http://444 http://444 http://444 http://444 http://444 http://444