美国Encase Forensic V8电子数据取证分析软件

一 产品简介：

EnCase V8是美国Guidance Software推出的计算机取证软件，的操作界面，采用的取证分析的工作流，让版更加简单易用，提供了更加强大灵活的报告功能（可模板定制），此外EnCase V8将原有EnCase v7所有模块(VFS/PDE/EDS/FastBloc SE/CD-DVD)及Neutrino手机取证功能全部集成，成为业界首先将计算机取证、手机取证综合一体的电子数据取证分析软件, 是一款集数据获取、数据分析和报告生成于一体的业司法分析软件。

二 产品特点：

• 支持“与”和“或”逻辑运算，对过滤器进行重组合

• 内嵌150多种功能强大的过滤器和容器，便于快速数据筛选

• 强大且灵活的报告模板自定义功能，可根据实际需要定制报告

• 支持Windows、Unix、Linux、Mac OS X等操作系统使用的文件系统

• 简单易用的用户界面视图，采用Tab页进行视图切换，符合用户操作习惯

• 支持常见iOS、Android、黑莓等系统的手机及平板设备的数据获取及分析

• 支持删除文件、磁盘格式化、闲散区域数据、隐藏文件、打印缓存以及其它文件的恢复

• 提供免费的数据获取工具EnCase Forensic Imager，支持32位和64位Windows操作系统，可直接存放在优盘运行，无需安装

• 支持BitLocker、PGP、SafeBoot、Checkpoint等市面上大多数的加密磁盘软件的加密卷的在线解析，无需采用动态仿真即可直接进行加密卷的分析

• 快速分析嫌疑计算机中的上网行为、聊天记录、电子邮件、文档、图片、地址薄以及其它200多种文件