Extract digitaal bewijs van harde schijven verdachten '. Recover verborgen en vernietigd bewijs met Data Carving. Extract moeilijk om artefacten met Live RAM analyse te herstellen. Het ondersteunen van meer dan 250 soorten artefacten, kan Belkasoft Evidence Center Pro Web browsing gegevens, inclusief favorieten, geschiedenis en cookies, instant messenger communicatie, chats, office documenten, en nog veel meer soorten bewijsmateriaal te halen.
De Professional editie van Belkasoft Evidence Center stelt forensische onderzoekers om vele soorten van digitaal bewijsmateriaal te halen in een forensisch verantwoorde manier. Het forensisch onderzoek instrument detecteert alle belangrijke kantoordocumenten, webbrowsen geschiedenissen zoals cookies en bladwijzers die zijn gemaakt door alle populaire webbrowsers, online chats instant messenger communicatie in meer dan 70 klanten, e-mailberichten en bijlagen in alle populaire formaten, sociale netwerken en gaming communicatie en vele andere soorten bewijsmateriaal.
Daarnaast komt Belkasoft Evidence Center Pro uitgerust met algoritmes waardoor het product versleutelde bestanden op te sporen en uit te voeren een uitgebreide zoektocht naar bewijsmateriaal vernietigd.
De Pro-editie van Belkasoft Evidence Center ondersteunt gegevens Carving en Live-RAM-analyse, waardoor de onderzoekers om meer digitaal bewijsmateriaal ontdekken dan ooit. Gegevens carving analyseert de hele harde schijf in low-level-modus, op zoek naar verwijderde bestanden en het ontdekken van vele soorten bewijsmateriaal vernietigd door hun handtekening of karakteristieke structuren.
Live-RAM analyse helpt onderzoekers herstellen bepaalde vormen van digitaal bewijsmateriaal uit het geheugen dumps's computer, winterslaap bestanden en pagina-bestanden. Carving memory dumps laat ontdekken bewijs dat nooit is geschreven naar de harde schijf, zoals gesprekken, online chats, sociale netwerken activiteiten en andere vormen van communicatie met een handicap of niet beschikbaar logs.
Wat is nieuw in deze release:
Versie 5.2 build 465 kan het product computationele vaardigheden door multiple-core CPU's geleverd volledig in dienst. Het gebruik van meerdere CPU en CPU cores versnelt het opsporen en verzamelen van digitaal bewijsmateriaal, en vermindert de tijd die nodig is om grote harde schijven en proces grotere hoeveelheden informatie te analyseren. Toch zal ook de gebruikers van de single-core CPU's profiteren van de nieuwe motor door te genieten van multi-threaded scanning en achtergrond het verzamelen van bewijzen
Beperkingen .
Limited aantal digitale bewijs artefacten terug
Reacties niet gevonden