extrahieren digitale Beweise von Festplatten Verdächtigen. Recover versteckte und zerstört Beweise mit Data Carving. Auszug schwer Artefakte mit Live-RAM-Analyse zu erholen. Unterstützung von mehr als 250 Arten von Artefakten kann Belkasoft Evidence Center Pro Web-Browsing-Daten einschließlich Favoriten, History und Cookies, Instant-Messaging-Kommunikation, Chats, Office-Dokumente und viele weitere Arten von Beweismitteln zu extrahieren.
Die Professional Edition von Belkasoft Evidence Center ermöglicht forensische Ermittler, viele Arten von digitalen Beweismitteln in einer forensisch einwand Weise extrahieren. Die forensische Untersuchung Tool erkennt alle gängigen Office-Dokumente, Web-Browsing Geschichten wie Cookies und Lesezeichen, die von allen gängigen Web-Browsern, Online-Chats Instant-Messenger-Kommunikation in mehr als 70 Kunden, E-Mail-Nachrichten und Anhänge in allen gängigen Formaten, Social Networking und Gaming-Kommunikation und viele andere Arten von Beweismitteln.
Darüber hinaus kommt Belkasoft Evidence Center Pro mit Algorithmen mit der das Produkt, um verschlüsselte Dateien zu erkennen und führen eine umfassende Suche nach zerstörten Beweise ausgestattet.
Die Pro-Edition von Belkasoft Evidence Center unterstützt Daten Carving und Live-RAM-Analyse, so die Ermittler, mehr digitale Beweise zu entdecken als je zuvor. Daten Carving analysiert die gesamte Festplatte in Low-Level-Modus, auf der Suche nach gelöschten Dateien und entdecken viele Arten von zerstört Beweise durch ihre Signaturen oder charakteristischen Strukturen.
Live-RAM Analyse hilft Ermittlern erholen bestimmte Arten von digitalen Beweismitteln aus dem Speicher-Dumps Computers, Ruhezustandsdateien und Auslagerungsdateien. Carving-Speicher-Dumps ermöglicht die Entdeckung Beweise, die noch nie auf der Festplatte, wie Gespräche, Online-Chats, Social-Networking-Aktivitäten und andere Kommunikations-Arten mit Behinderungen oder nicht verfügbare Protokolle geschrieben.
Was ist neu in dieser Pressemitteilung:
Version 5.2 Build 465 kann das Produkt Rechenfähigkeiten von Mehrkern-CPUs ausgeliefert voll zu beschäftigen. Die Verwendung von mehreren CPUs und CPU-Kerne beschleunigt die Erkennung und Erfassung von digitalen Beweismitteln und verringert die Zeit, die zum großen Festplatten und Verfahren größere Informationsmengen analysieren. Allerdings wird auch Nutzer von Single-Core-CPUs der neue Motor mit dem Genuss Multithread-Scannen und Hintergrund Sammlung von Nachweisen profitieren
Grenzen .
Begrenzte Anzahl der digitalen Beweis Artefakte zurück
Kommentare nicht gefunden