ویژگی­های نرم ­افزار EnCase

• خواندن همه وسائل برداشتنی و درایو سخت Windows و Dos
• مراقبت از پسورد هر قسمت مدرک برای کنترل زنجیره حافظت
• ذخیره یک تصویر لحظه­ای از دیسک برای فایل مدرک مثل فضای دیسک Unallocated و مخفی
• ترکیب فایل­های مدرک برای ایجاد Case که بتوان به صورت واحد جستجو کرد.
• مشاهده فایل­ها بدون تغییر در محتوای آن یا timestamp
• مشاهده، جستجو، فیلتر کردن و مرتب کردن هر فایل از هر دیسک و کامپیوتر در Case، دیدن نتیجه به صورت گرافیکی روی صفحه
• Graphical Allocation Map یک دیسک را کلاستر به کلاست نشان می­دهد.
• خاصیت جستجوی قدرتمند مثل GREP Keywords و Background Search
• گزارش قالب­دار همه اطلاعات مرتبط را نشان می­دهد.
• آنالیز خودکار: SweepCase به کارشناسان فارنزیک اجازه می­دهد که به طور خودکار آنالیز را انتخاب کنند.
• چندین فیلد مرتب­سازی: کارشناسان فارنزیک می­توانند مطابق با 30 فیلد مرتب­سازی را انجام دهند و مثل همه 4 مهر زمانی یا timestamp (زمان ایجاد فایل، آخرین دسترسی، آخرین نوشتن، آخرین تغییر)، نام فایل و امضای فایل.
• وضعیت فیلترها: فیلترها اجازه م­دهند که اندازه نمایش اطلاعات براساس معیبار تعیین شده کاربر کاهش یابد. EnCase بیش از 150 فیلتر دارد، از فایل­های حذف شده تا اسناد word مراقب شده با پسورد.
• پرسش یا Query: کارشناسان فارنزیک برای ایجاد Queryهای پیچیده می­تانند فیلترها را با استفاده از منطق OR یا AND ترکیب کنند.
• مشاهده فایل­های حذف شده و داده­های Unallocated در متن: EnCase یک نوع Windows Explorer برای داده Unallocated و حذف شده ارائه می­دهد. این شامل: Swap، File Slack، Print Spooler و Fileها می­باشد.
• حمایت زبان بین ­اللملی: ابزار EnCase بر روی هر زبانی که از Unicode پشتیبانی می­کند، می­تواند search کند و نمایش دهد.
• بررسی Link File: این فرآیند همه فرم­های Link Fileها (Allocated و Unallocated) را می­خواند و نتیجه را برای آنالیز سریع و آسان decode می­کند.
• آنالیز سخت­ افزار: ابزار EnCase می­تواند به طور خودکار از فایل­های رجیستری و پیکربندی برای شناسایی انواع سخت­افزار نصب شده روی ماشین هدف، جمع­آوری کند.
• آنالیز hash: ابزار EnCase به طور خودکار مقدار hash برای همه فایل­ها در Case، می­تواند ایجاد کند.
• پیدا کردن فایل: این ویژگی به طور خودکار از صفحه فایل، فایل­های انتخاب شده، کلاسترهای Unallocated جستجو می­کند.

گزارشات EnCase

ابزار EnCase پس از انجام فارنزیک قادر به تولید اسناد و گزارشات مربوط به در فرمت­های زیر می­باشد:

• Templateهای قابلیت سفارشی سازی
• Text
• RTF
• HTML
• XML
• PDF
• گزارش برای Smartphoneها