extrair evidências digitais de discos rígidos dos suspeitos. Recuperar escondido e destruiu provas com Carving Data. Extraia difícil recuperar artefatos com análise RAM Live. Apoio a mais de 250 tipos de artefatos, Belkasoft Centro Evidence Pro pode extrair dados de navegação na Web, incluindo os favoritos, histórico e cookies, comunicações de mensagens instantâneas, chats, documentos de escritório, e muitos mais tipos de provas.
A edição Professional de Belkasoft Centro Evidence permite que investigadores forenses para extrair vários tipos de evidências digitais de uma maneira forense. A ferramenta de investigação forense detecta todos os principais documentos de escritório, navegação na Web histórias incluindo cookies e marcadores criados por todos os browsers populares, bate-papos on-line de comunicação de mensagens instantâneas em mais de 70 clientes, e-mails e anexos em todos os formatos populares, redes sociais e de comunicação de jogos e muitos outros tipos de provas.
Além disso, Belkasoft Evidence Centro Pro vem equipado com algoritmos que permitem o produto para detectar arquivos criptografados e realizar uma pesquisa abrangente de evidências destruído.
A edição de Pro Belkasoft Centro de Evidências apontam para Carving e análise de dados RAM ao vivo, permitindo que os investigadores para descobrir provas mais digital do que nunca. Carving Dados analisa todo o disco rígido no modo de baixo nível, em busca de arquivos apagados e descobrir muitos tipos de provas destruída por suas assinaturas ou estruturas características.
Análise RAM ao vivo ajuda os investigadores a recuperar certos tipos de evidências digitais de despejos de memória de computador, arquivos de hibernação e arquivos de páginas. Entalhe despejos de memória, permite descobrir evidências de que nunca foi escrito para o disco rígido, como conversas, bate-papos on-line, atividades de redes sociais e outros tipos de comunicação com os registros deficientes ou não disponíveis.
O que é novo nesta versão:
Version 5.2 Build 465 permite que o produto empregar plenamente habilidades computacionais entregues por CPUs de múltiplos núcleos. O uso de múltiplas CPUs e CPU núcleos acelera a detecção e recolha de prova digital, e reduz o tempo requerido para analisar grandes quantidades de discos rígidos e processo de maiores informações. No entanto, até mesmo os usuários de CPUs single-core irão beneficiar do novo motor, desfrutando coleção multi-threaded digitalização e provas de fundo
Limitações :.
Limitada número de artefatos evidências digitais voltou
Comentários não encontrado