Belkasoft Evidence Center 2012

Lizenz: Kostenlose Testversion ‎Dateigröße: 86.96 MB
‎Benutzerbewertung: 4.6/5 - ‎5 ‎Stimmen

Extrahieren Sie digitale Beweise von den Festplatten von Verdächtigen. Stellen Sie versteckte und zerstörte Beweise mit Data Carving wieder her. Extrahieren Sie schwer wiederherzustellende Artefakte mit der Live-RAM-Analyse. Belkasoft Evidence Center Pro unterstützt mehr als 250 Arten von Artefakten und kann Web-Browsing-Daten wie Favoriten, Verlauf und Cookies, Instant Messenger-Kommunikation, Chats, Bürodokumente und viele weitere Arten von Beweisen extrahieren. Die Professional-Ausgabe des Belkasoft Evidence Center ermöglicht es forensischen Ermittlern, viele Arten von digitalen Beweisen auf forensisch einwandfreie Weise zu extrahieren. Das forensische Untersuchungstool erkennt alle wichtigen Bürodokumente, Web-Browsing-Verläufe einschließlich Cookies und Lesezeichen, die von allen gängigen Webbrowsern erstellt wurden, Online-Chats Instant Messenger-Kommunikation in mehr als 70 Clients, E-Mail-Nachrichten und Anhänge in allen gängigen Formaten, soziale Netzwerke und Gaming-Kommunikation und viele andere Arten von Beweisen. Darüber hinaus ist Belkasoft Evidence Center Pro mit Algorithmen ausgestattet, die es dem Produkt ermöglichen, verschlüsselte Dateien zu erkennen und eine umfassende Suche nach zerstörten Beweisen durchzuführen. Die Pro-Edition des Belkasoft Evidence Center unterstützt Data Carving und Live-RAM-Analysen und ermöglicht es Denforschern, mehr digitale Beweise als je zuvor zu entdecken. Data Carving analysiert die gesamte Festplatte im Low-Level-Modus, sucht nach gelöschten Dateien und entdeckt viele Arten von zerstörten Beweisen durch ihre Signaturen oder charakteristischen Strukturen. Live-RAM-Analyse hilft Ermittlern, bestimmte Arten von digitalen Beweisen von Computer-Speicher-Dumps, Ruhezustands-Dateien und Seitendateien wiederherzustellen. Das Schnitzen von Speicherabbildern ermöglicht das Auffinden von Beweisen, die noch nie auf die Festplatte geschrieben wurden, wie Unterhaltungen, Online-Chats, Aktivitäten in sozialen Netzwerken und andere Arten der Kommunikation mit deaktivierten oder nicht verfügbaren Protokollen.

VERSIONSVERLAUF

  • Version 2012 veröffentlicht auf 2012-11-09
    Neue Version

Programmdetails