Wyciąg dowodów cyfrowych z dysków twardych podejrzanych. Odzyskaj ukryty i zniszczone dowody z Carving danych. Wyciąg trudne do odzyskania artefaktów z analizą żywo RAM. Wsparcie dla ponad 250 typów przedmiotów, Belkasoft Centrum Dowody Pro można wyodrębnić dane przeglądarki sieci Web, w tym ulubionych, historii i plików cookie, komunikacją komunikatorów, czatów, dokumentów biurowych, oraz wiele innych rodzajów dowodów.
Profesjonalna edycja Belkasoft Evidence Center umożliwia badaczom medycyny sądowej, aby wyodrębnić wiele rodzajów cyfrowych dowodów w sposób forensically dźwięku. Narzędzia analityczne Badanie wykrywa wszystkie najważniejsze dokumenty biurowe, przeglądanie sieci Web historie w tym plików cookie i zakładek utworzonych przez wszystkich popularnych przeglądarek internetowych, czaty internetowe komunikacja komunikator w ponad 70 klientów, wiadomości e-mail i załączników na wszystkich popularnych formatach, społecznościowych i komunikacyjnych gier i wiele innych rodzajów dowodów.
Ponadto, Centrum Pro Belkasoft Dowody wyposażony algorytmów pozwalających produkt do wykrywania zaszyfrowanych plików i wyszukać dla zniszczonego dowodów.
Wersja Pro Belkasoft Centrum wspiera Carving dowodowego i analizy danych na żywo RAM, dzięki czemu badacze dowiedzieć się więcej cyfrowych dowodów niż kiedykolwiek. Rzeźba analizy danych całego dysku twardego w trybie niskiego poziomu, poszukiwanie usuniętych plików i odkrywając wiele rodzajów zniszczył dowody ich podpisów lub budowli charakterystycznych.
Analiza żywo RAM pomaga śledczy odzyskać niektóre rodzaje dowodów cyfrowych z wysypisk pamięci komputera, pliki hibernacji i plików stronie. Carving zrzutów pamięci umożliwia odkrywanie dowodów, że nigdy nie został napisany na twardym dysku, takie jak rozmowy, czatów internetowych, działalność portali społecznościowych i innych rodzajów komunikacji z niepełnosprawnym lub niedostępnych dziennikach.
Co nowego w tym wydaniu:
Wersja 5.2 build 465 pozwala w pełni wykorzystują produkt zdolności obliczeniowe dostarczane przez wielu rdzeniowych procesorów. Wykorzystanie wielu rdzeni procesora CPU oraz przyspiesza wykrywanie i kolekcję cyfrowych dowodów i skraca czas potrzebny do analizy dużych dysków twardych i proces większe ilości informacji. Jednak nawet użytkownicy jednordzeniowych procesorów będą korzystać z nowego silnika ciesząc skanowania i tła dowodów kolekcji wielowątkowy
Ograniczenia .
Ograniczona liczba cyfrowych artefaktów dowodów wrócił
Komentarze nie znaleziono