美國Encase Forensic V8電子數據取證分析軟件

一 產品簡介：

EnCase V8是美國Guidance Software推出的最新計算機取證軟件，全新的操作界面，采用全新的取證分析的工作流，讓新版更加簡單易用，提供了更加強大靈活的報告功能（可模板定制），此外EnCase V8將原有EnCase v7所有模塊(VFS/PDE/EDS/FastBloc SE/CD-DVD)及Neutrino手機取證功能全部集成，成為業界首先將計算機取證、手機取證綜合一體的電子數據取證分析軟件, 是一款集數據獲取、數據分析和報告生成于一體的專業司法分析軟件。

二 產品特點：

• 支持“與”和“或”邏輯運算，對過濾器進行重新組合

• 內嵌150多種功能強大的過濾器和容器，便于快速數據篩選

• 強大且靈活的報告模板自定義功能，可根據實際需要定制報告

• 支持Windows、Unix、Linux、Mac OS X等操作系統使用的文件系統

• 簡單易用的用戶界面視圖，采用Tab頁進行視圖切換，符合用戶操作習慣

• 支持常見iOS、Android、黑莓等系統的手機及平板設備的數據獲取及分析

• 支持刪除文件、磁盤格式化、閑散區域數據、隱藏文件、打印緩存以及其它文件的恢復

• 提供免費的數據獲取工具EnCase Forensic Imager，支持32位和64位Windows操作系統，可直接存放在優盤運行，無需安裝

• 支持BitLocker、PGP、SafeBoot、Checkpoint等市面上大多數的加密磁盤軟件的加密卷的在線解析，無需采用動態仿真即可直接進行加密卷的分析

• 快速分析嫌疑計算機中的上網行為、聊天記錄、電子郵件、文檔、圖片、地址薄以及其它200多種文件