EnCase Portable是一款USB便携式的电子证据前端采集设备,通过自定义查找和分析的内容,用户可以对嫌疑计算机进行快速搜索、采集和查看,所有操作均可自动完成,并且与EnCase Forensic完美兼容,采集的证据文件可在EnCase Forensic中进行二次分析。
一、产品简介:
EnCase Portable是一款USB便携式的电子证据前端采集设备,通过自定义查找和分析的内容,用户可以对嫌疑计算机进行快速搜索、采集和查看,所有操作均可自动完成,并且与EnCase Forensic完美兼容,采集的证据文件可在EnCase Forensic中进行二次分析。
二、产品特点:
产品易于便携,用户只需简单培训即可熟练使用;
将采集的证据文件直接保存到LEF或E01镜像文件中,符合司法要求;
与EnCase Forensic完美兼容,采集的证据文件可在EnCase Forensic中进行二次分析;
将所有的应用程序集成在USB加密狗中,直接连接到嫌疑计算机的USB接口即可运行,无需安装;
快速获取和预览嫌疑计算机中的图片、邮件、文件、上网记录以及用户自定义的信息;
支持在线获取和离线获取等多种证据采集方式,在线获取时支持对嫌疑计算机中的内存数据进行采集。