美國Encase Forensic V8電子數據取證分析軟件
產品概況
Encase Forensic V8是一款集數據獲取、數據分析和報告生成于一體的專業司法分析軟件。強大的過濾器和腳本編輯功能使用戶可以快速分析嫌疑計算機中的上網行為、記錄、電子郵件、文檔、圖片、地址薄以及其它200多種文件，支持刪除文件、磁盤格式化、閑散區域數據、隱藏文件、打印緩存以及其它文件的恢復。
硬件配置
?支持證據獲取功能，可以快速將嫌疑硬盤、文件夾、文件以及內存中的數據獲取到鏡像文件中；
?內嵌EnScript腳本編輯工作，用戶可以使用預置的腳本或重新編寫腳本，快速完成特定工作；
?內嵌150多種功能強大的過濾器和容器，便于快速數據篩選；
?支持"與"和"或"邏輯運算，對過濾器進行重新組合；
?支持刪除文件、磁盤格式化、閑散區域數據、隱藏文件、打印緩存以及其它文件的恢復；
?快速分析嫌疑計算機中的上網行為、記錄、電子郵件、文檔、圖片、地址薄以及其它200多種文件；
?內嵌文件瀏覽器，支持400多種文件的查看和預覽，支持按時間線和日歷方式進行查看；
?支持關鍵詞實時搜索,并且可以使用GREP正則表達式進行類別搜索;
?支持FAT12/16/32 , NTFS , HFS, HFS+ , UFS , ZFS , Ext2/3 , Reiser, BSD FSS , FreeBSD FFS2 , UFS2 ,NSS , NWFS , JFS , CDFS , Joliet, DVD , UDF , ISO 9660 以及Palm 等多種操作系統格式。
