供应产品
- 产品型号：EnCase Forensic Version 6
- 所属商家：北京华恒信安科技有限公司
- 商家类型：
- 联系方式：（已屏蔽）
- 查看更多同类产品>>
推荐您优先选择特种装备网依照《网络商品交易及有关服务行为管理暂行办法》审核认证的装备通VIP会员！
详细信息
Encase 司法取证工具：计算机取证标准
执法部门、政府部门、军队和司法调查员都依靠 Encase 司法取证工具进行计算机案件的调查。
随着计算机和其他数字证据在破案的过程中越来越重要，取证实验室中需要处理的数字证据越来越多，Encase 司法取证工具帮助成功破获许多当地室内犯罪——儿童色情、家庭暴力、折磨虐待、麻醉催眠、赌博和确认小偷－在不遗漏有价值的计算机证据的同时大大减少了调查员破获一个案件的时间。
Encase 司法取证工具由犯罪司法专家参与开发，因此在法庭上得到认可。
强大的处理能力为用户节省宝贵时间
调查员能够在 Encase 获取硬盘或其他数字媒介的同时查看数据。一旦镜像文件创建完成，调查员就可以同时进行搜索和分析多块硬盘和其他数字证据，使用关键词搜索、Hash 值分析、文件签名分析、特殊文件过滤器和复合过滤器。
司法有效获取
Encase 提供了行业最有效的媒介获取方式。通过二进制模式复制原始硬盘或媒介，通过计算MD5 哈希值验证相关镜像文件。另外，计算CRC 校验值确定证据是否被改变。这种方式已通过 NIST 验证并经受了法庭上的多次考验。
可扩充的灵活性满足调查员的需求
Encase 内嵌Enscript 编程器，编程语言基于JAVA 和C++。用户可以定制Scripts 进行搜索并分析特殊文档类型。
新的 x64 位版本
改进的性能、增强的多线程和更有效利用内存的能力。
Encase 司法取证工具通过查看所有相关文件，包括“已删除”文件，文件碎片和未分配空间，帮助调查员轻松管理大量的计算机证据。
功能特性
案件索引
利用新技术建立完整的英语和其他语言的字词索引，非计算机司法调查员也能够快速并简单地进行关键词查询。索引支持Unicode 编码，并包括文档内容、已删除文件、文件系统、文件碎片、交换文件、未分配空间、电子邮件和网页信息。
本地查看器可以查看 400 多种文件格式
本地文档查看器可以使用户能够在 Encase 中以文件原始格式查看400 多种不同文件格式，无需安装第三方软件就可以对文件进行打印、设置书签、拷贝/粘贴。
支持更多的文件系统
Windows FAT12 (软盘), FAT16, FAT32, NTFS；Macintosh HFS, HFS+；Sun Solaris UFS；Linux EXT2/3；Reiser；BSD FFS, FreeBSD’s Fast File System 2 (FFS2)和FreeBSD’s UFS2；Novell’s NSS 和 NWFS；IBM’s AIX jfs, JFS 和 JFS with LVm8；TiVo Series One and Two；CDFS；Joliet；DVD；UDF；ISO 9660；Palm。
支持更多的电子邮件格式
Outlook PSTs /OSTs (‘97–‘03), Outlook Express DBXs；Microsoft Exchange EDB Parser；Lotus Notes v6.0.3,v6.5.4 和 v7；AOL 6.0, 7.0, 8.0 和 9.0 PFCs；网页邮件格式包括Yahoo, Hotmail, Netscape Mail 和 MBOX 文档。
网络浏览器支持
解码用户网页浏览历史和缓存HTML网页和相关图片，支持Microsoft Internet Explorer, Mozilla Firefox, Opera和 Apple Safari 。
－灵活的获取选项
可通过多个操作系统（Windows/DOS/Linux）创建镜像文件，并具备多个灵活选项可以对压缩、速度和错误进行处理。
－广泛的时间轴查看
提供所有文件的活动日历，显示文件的创建时间、最后修改时间和访问时间。时间轴清楚的表现出某年某月文件的活动频率情况
－详细报告
生成详细的报告显示特殊文件、文件夹、逻辑和物理磁盘、案件的信息，显示获取镜像、磁盘结构、文件夹目录、书签文件和镜像。报告可以RTF和HTML格式导出。
Guidance Software 提供另外的创新模块增强 Encase 司法取证工具的功能
FastBloc SE(Software Edition)
FastBloc SE 是一个新的写保护软件解决方案，用于在 Windows 中获取USB、FireWire、IDE
和SCSI 接口的媒介。这个模块为调查员提供“写保护”嫌疑硬盘的功能，无需时间连接硬件的写保护设备就可以保护证据。另外，这个方案还能够连接到 IDE 和SATA 硬盘的HAPs
执法部门、政府部门、军队和司法调查员都依靠 Encase 司法取证工具进行计算机案件的调查。
随着计算机和其他数字证据在破案的过程中越来越重要，取证实验室中需要处理的数字证据越来越多，Encase 司法取证工具帮助成功破获许多当地室内犯罪——儿童色情、家庭暴力、折磨虐待、麻醉催眠、赌博和确认小偷－在不遗漏有价值的计算机证据的同时大大减少了调查员破获一个案件的时间。
Encase 司法取证工具由犯罪司法专家参与开发，因此在法庭上得到认可。
强大的处理能力为用户节省宝贵时间
调查员能够在 Encase 获取硬盘或其他数字媒介的同时查看数据。一旦镜像文件创建完成，调查员就可以同时进行搜索和分析多块硬盘和其他数字证据，使用关键词搜索、Hash 值分析、文件签名分析、特殊文件过滤器和复合过滤器。
司法有效获取
Encase 提供了行业最有效的媒介获取方式。通过二进制模式复制原始硬盘或媒介，通过计算MD5 哈希值验证相关镜像文件。另外，计算CRC 校验值确定证据是否被改变。这种方式已通过 NIST 验证并经受了法庭上的多次考验。
可扩充的灵活性满足调查员的需求
Encase 内嵌Enscript 编程器，编程语言基于JAVA 和C++。用户可以定制Scripts 进行搜索并分析特殊文档类型。
新的 x64 位版本
改进的性能、增强的多线程和更有效利用内存的能力。
Encase 司法取证工具通过查看所有相关文件，包括“已删除”文件，文件碎片和未分配空间，帮助调查员轻松管理大量的计算机证据。
功能特性
案件索引
利用新技术建立完整的英语和其他语言的字词索引，非计算机司法调查员也能够快速并简单地进行关键词查询。索引支持Unicode 编码，并包括文档内容、已删除文件、文件系统、文件碎片、交换文件、未分配空间、电子邮件和网页信息。
本地查看器可以查看 400 多种文件格式
本地文档查看器可以使用户能够在 Encase 中以文件原始格式查看400 多种不同文件格式，无需安装第三方软件就可以对文件进行打印、设置书签、拷贝/粘贴。
支持更多的文件系统
Windows FAT12 (软盘), FAT16, FAT32, NTFS；Macintosh HFS, HFS+；Sun Solaris UFS；Linux EXT2/3；Reiser；BSD FFS, FreeBSD’s Fast File System 2 (FFS2)和FreeBSD’s UFS2；Novell’s NSS 和 NWFS；IBM’s AIX jfs, JFS 和 JFS with LVm8；TiVo Series One and Two；CDFS；Joliet；DVD；UDF；ISO 9660；Palm。
支持更多的电子邮件格式
Outlook PSTs /OSTs (‘97–‘03), Outlook Express DBXs；Microsoft Exchange EDB Parser；Lotus Notes v6.0.3,v6.5.4 和 v7；AOL 6.0, 7.0, 8.0 和 9.0 PFCs；网页邮件格式包括Yahoo, Hotmail, Netscape Mail 和 MBOX 文档。
网络浏览器支持
解码用户网页浏览历史和缓存HTML网页和相关图片，支持Microsoft Internet Explorer, Mozilla Firefox, Opera和 Apple Safari 。
－灵活的获取选项
可通过多个操作系统（Windows/DOS/Linux）创建镜像文件，并具备多个灵活选项可以对压缩、速度和错误进行处理。
－广泛的时间轴查看
提供所有文件的活动日历，显示文件的创建时间、最后修改时间和访问时间。时间轴清楚的表现出某年某月文件的活动频率情况
－详细报告
生成详细的报告显示特殊文件、文件夹、逻辑和物理磁盘、案件的信息，显示获取镜像、磁盘结构、文件夹目录、书签文件和镜像。报告可以RTF和HTML格式导出。
Guidance Software 提供另外的创新模块增强 Encase 司法取证工具的功能
FastBloc SE(Software Edition)
FastBloc SE 是一个新的写保护软件解决方案，用于在 Windows 中获取USB、FireWire、IDE
和SCSI 接口的媒介。这个模块为调查员提供“写保护”嫌疑硬盘的功能，无需时间连接硬件的写保护设备就可以保护证据。另外，这个方案还能够连接到 IDE 和SATA 硬盘的HAPs
