● 全新向導功能,為用戶展現清晰的目錄結構與處理流程
● 全新證據文件格式Ex01、Lx01,支持鏡像數據加密
● 新增自動處理模塊,包括簽名分析、加密文件查找、分析哈希值、電子郵件查找複合文件展開、上網信息查找、關鍵字搜索等等
● 腳本、過濾器以及各類工具的建立、導入、導出更加靈活
● 簡明郵件瀏覽界麵,方便用戶瀏覽、查找關聯信息
● 靈活的報告輸出功能,用戶可根據自己的需要靈活製定模板
● 支持智能手機的分析,可直接從手機中將信息讀取並按條目列出
產品功能:
● 全新的證據處理器(Evidence Processor)實現一鍵取證,自動提取和分析案件常見的數據,此外支持模板自定義及集成二次開發的腳本模塊;
● EnCase是電子數據取證業界支持文件係統最為全麵的取證工具,支持Windows、Unix、Linux、Mac OS X等操作係統使用的文件係統;
● 支持RAID 0, RAID 1, RAID 5陣列重組,支持LDM、LVM、LVM2等磁盤的解析;
● 支持BitLocker、PGP、SafeBoot、Checkpoint等市麵上大多數的加密磁盤軟件的加密卷的在線解析,無需采用動態仿真即可直接進行加密卷的分析;
● 支持常見ioses、androids、黑莓等係統的手機及平板設備的數據獲取及分析;
● 支持通過網絡數據獲取目標計算機的硬盤及內存中的數據;
● 提供免費的數據獲取工具EnCase Forensic Imager,支持32位和64位Windows操作係統,可直接存放在優盤運行,無需安裝;
● 強大且靈活的報告模板自定義功能,可根據實際需要定製報告。