извлечения цифровых доказательств с жестких дисков подозреваемых. Восстановление скрытой и уничтожили доказательства с резьбой данных. Выписка трудно восстановить артефакты с живой анализа RAM. Поддержка более 250 типов артефактов, Belkasoft Доказательства Центр Pro может извлекать данные веб-обозревателя, включая избранное, историю и куки, обмена мгновенными сообщениями, чаты коммуникаций, офисные документы, а также множество других видов доказательств.
Профессиональный выпуск Evidence Center позволяет Belkasoft судебных следователей, чтобы извлечь много типов цифровых доказательств в криминалистически звукового пути. Судебно-инструмент расследования обнаруживает все основные офисные документы, просмотра веб-страниц историй в том числе печенье и закладок, созданных всеми популярными браузерами, онлайн чаты мессенджер связи в более чем 70 клиентов, сообщения электронной почты и вложения всех популярных форматов, социальных сетей и игровых коммуникаций и многие другие виды доказательств.
Кроме того, Belkasoft Доказательства Центр Pro оснащен алгоритмов, позволяющих продукт для обнаружения зашифрованных файлов и выполнение комплексного поиска для разрушенного доказательств.
Про издание доказательств Центра Belkasoft поддерживает Carving данных и жить анализ RAM, позволяя исследователям обнаружить больше цифровых доказательств, чем когда-либо. Резьба Анализ данных весь жесткий диск в режиме низкого уровня, в поисках удаленных файлов и открывать различные типы разрушенного доказательств их подписей или характерных структур.
Живая анализ оперативной памяти помогает восстановить следователи определенные типы цифровых доказательств из отвалов памяти компьютера, спящий файлов и файлов страниц. Резьба дампы памяти позволяет открывать доказательства того, что никогда не было написано на жестком диске, такие как разговоры, интернет-чаты, социальные сети и другие виды связи с ограниченными возможностями или недоступных журналах.
Что нового В этом выпуске:
Версия 5.2 сборка 465 позволяет продукт, чтобы полностью использовать вычислительные способности поставленные многоядерных процессоров. Использование нескольких процессоров и процессорных ядер ускоряет обнаружение и сбор цифровых доказательств, и сокращает время, необходимое для анализа больших жестких дисков и процесс большего количества информации. Тем не менее, даже пользователи одноядерных процессоров выиграют от нового двигателя, наслаждаясь многопоточного сканирования и фон сбор доказательств
Ограничения :.
Общество с ограниченной Количество цифровых артефактов доказательств вернулся
Комментарии не найдены