Uddrag digital beviser fra mistænkte harddiske. Gendan skjulte og ødelagde beviser med data udskæring. Uddrag svært at inddrive artefakter med Live RAM analyse. Støtte mere end 250 typer af artefakter, kan Belkasoft Evidence center Pro udtrække Web browsing data, herunder favoritter, historie og cookies, instant messenger kommunikation, chats, Office-dokumenter, og mange flere former for bevismateriale.
Den professionelle udgave af Belkasoft Evidence center giver retsmedicinske efterforskere til at udtrække mange typer digital bevismateriale i en retsmedicinsk forsvarlig måde. Den retsmedicinske undersøgelse værktøj registrerer alle større Office-dokumenter, web browsing historier herunder cookies og bogmærker skabt af alle populære webbrowsere, online chats instant messenger kommunikation i mere end 70 kunder, e-mails og vedhæftede filer i alle populære formater, sociale netværk og gaming kommunikation og mange andre former for bevismateriale.
Desuden kommer Belkasoft Evidence center Pro udstyret med algoritmer, der tillader produktet at detektere krypterede filer og udføre en omfattende søgning for ødelagt beviser.
Pro udgave af Belkasoft Evidence Center understøtter data Carving og live RAM analyse, så efterforskerne at opdage mere digital beviser end nogensinde. Data, udskæring analyserer hele harddisken i lavt niveau tilstand, der søger efter slettede filer og opdage mange typer af ødelagt bevismateriale ved deres underskrifter eller karakteristiske strukturer.
Live-RAM analyse hjælper efterforskerne inddrive visse typer digitale beviser fra computerens hukommelse lossepladser, overvintrer filer og side-filer. Carving hukommelsesdumps tillader opdage beviser, der er aldrig blevet skrevet til harddisken, såsom samtaler, online chats, sociale netværksaktiviteter og andre former for kommunikation med handicappede eller utilgængelige logs.
Hvad er nyt i denne udgivelse:
Version 5.2 build 465 tillader produktet til fuldt ud at ansætte beregningsevner leveret af multiple-core CPU'er. Brugen af flere CPU'er og CPU-kerner fremskynder detektion og indsamling af digitalt bevismateriale, og reducerer den tid, der kræves for at analysere store harddiske og proces større mængder information. Selv brugere af single-core CPU'er vil dog nyde godt af den nye motor ved at nyde multi-threaded scanning og baggrund indsamling af bevismateriale
Begrænsninger :.
Limited Antallet af digitale beviser artefakter tilbage
Kommentarer ikke fundet