
EnCase
comming soon
Specifications
ویژگیهای نرم افزار EnCase
- خواندن همه وسائل برداشتنی و درایو سخت Windows و Dos
- مراقبت از پسورد هر قسمت مدرک برای کنترل زنجیره حافظت
- ذخیره یک تصویر لحظهای از دیسک برای فایل مدرک مثل فضای دیسک Unallocated و مخفی
- ترکیب فایلهای مدرک برای ایجاد Case که بتوان به صورت واحد جستجو کرد.
- مشاهده فایلها بدون تغییر در محتوای آن یا timestamp
- مشاهده، جستجو، فیلتر کردن و مرتب کردن هر فایل از هر دیسک و کامپیوتر در Case، دیدن نتیجه به صورت گرافیکی روی صفحه
- Graphical Allocation Map یک دیسک را کلاستر به کلاست نشان میدهد.
- خاصیت جستجوی قدرتمند مثل GREP Keywords و Background Search
- گزارش قالبدار همه اطلاعات مرتبط را نشان میدهد.
- آنالیز خودکار: SweepCase به کارشناسان فارنزیک اجازه میدهد که به طور خودکار آنالیز را انتخاب کنند.
- چندین فیلد مرتبسازی: کارشناسان فارنزیک میتوانند مطابق با 30 فیلد مرتبسازی را انجام دهند و مثل همه 4 مهر زمانی یا timestamp (زمان ایجاد فایل، آخرین دسترسی، آخرین نوشتن، آخرین تغییر)، نام فایل و امضای فایل.
- وضعیت فیلترها: فیلترها اجازه مدهند که اندازه نمایش اطلاعات براساس معیبار تعیین شده کاربر کاهش یابد. EnCase بیش از 150 فیلتر دارد، از فایلهای حذف شده تا اسناد word مراقب شده با پسورد.
- پرسش یا Query: کارشناسان فارنزیک برای ایجاد Queryهای پیچیده میتانند فیلترها را با استفاده از منطق OR یا AND ترکیب کنند.
- مشاهده فایلهای حذف شده و دادههای Unallocated در متن: EnCase یک نوع Windows Explorer برای داده Unallocated و حذف شده ارائه میدهد. این شامل: Swap، File Slack، Print Spooler و Fileها میباشد.
- حمایت زبان بین اللملی: ابزار EnCase بر روی هر زبانی که از Unicode پشتیبانی میکند، میتواند search کند و نمایش دهد.
- بررسی Link File: این فرآیند همه فرمهای Link Fileها (Allocated و Unallocated) را میخواند و نتیجه را برای آنالیز سریع و آسان decode میکند.
- آنالیز سخت افزار: ابزار EnCase میتواند به طور خودکار از فایلهای رجیستری و پیکربندی برای شناسایی انواع سختافزار نصب شده روی ماشین هدف، جمعآوری کند.
- آنالیز hash: ابزار EnCase به طور خودکار مقدار hash برای همه فایلها در Case، میتواند ایجاد کند.
- پیدا کردن فایل: این ویژگی به طور خودکار از صفحه فایل، فایلهای انتخاب شده، کلاسترهای Unallocated جستجو میکند.
گزارشات EnCase
ابزار EnCase پس از انجام فارنزیک قادر به تولید اسناد و گزارشات مربوط به در فرمتهای زیر میباشد:
- Templateهای قابلیت سفارشی سازی
- Text
- RTF
- HTML
- XML
- گزارش برای Smartphoneها
Benefit
Services
Products
FAQ
Advice and Support

Products Demo
Do you want to get acquainted with the products you need in our demo session?

Consultation
Do you want to choose the best solution you need in our consultation session?
