estrarre prove digitali da hard disk sospetti. Recuperare nascosto e distrutto le prove con Carving dati. Estrarre difficile recuperare gli artefatti con analisi diretta RAM. Sostenere più di 250 tipi di manufatti, Belkasoft Evidence Centro Pro può estrarre i dati di navigazione Web tra cui preferiti, cronologia e cookie, le comunicazioni di messaggistica istantanea, chat, documenti di Office, e molti altri tipi di prova.
La versione Professional di Belkasoft Evidence Center consente investigatori di estrarre molti tipi di prove digitali in modo forense suono. Lo strumento di indagine forense rileva tutti i principali documenti di office, navigazione Web histories inclusi cookie e segnalibri creati da tutti i browser Web più diffusi, chat online comunicazione instant messenger in più di 70 clienti, messaggi e-mail e gli allegati in tutti i formati più diffusi, di social networking e di comunicazione di gioco e molti altri tipi di prova.
Inoltre, Belkasoft Evidence Centro Pro è dotato di algoritmi che permettono al prodotto di rilevare i file crittografati e effettuare una ricerca completa di prove distrutte.
La Pro edizione di Belkasoft Evidence Center supporta Carving dati e l'analisi in diretta di RAM, consentendo agli investigatori di scoprire prove più digitale che mai. Carving dati analizza l'intero disco rigido in modalità di basso livello, alla ricerca di file cancellati e scoprire molti tipi di prove distrutte dalle loro firme o strutture caratteristiche.
Analisi diretta RAM aiuta investigatori recuperare alcuni tipi di prove digitali di dump di memoria del computer, i file di ibernazione e file di pagina. Carving dump di memoria permette di scoprire la prova che non è mai stato scritto sul disco rigido, come le conversazioni, chat online, attività di social networking e di altri tipi di comunicazione con i registri di disabili o non disponibili.
Cosa c'è di nuovo in questa versione:
La versione 5.2 Build 465 permette al prodotto di assumere pienamente le capacità di calcolo forniti da CPU multiple-core. L'uso di più e CPU core accelera il rilevamento e la raccolta delle prove digitali, e riduce il tempo necessario per analizzare grandi dischi rigidi e procedimenti maggiori quantità di informazioni. Tuttavia, anche gli utenti di CPU single-core potranno beneficiare del nuovo motore godendo raccolta multi-threaded di scansione e sfondo prova
Limitazioni :.
limitata numero di artefatti prove digitali restituito
I commenti non trovato