I-extract digital na ebidensiya mula sa hard drive suspects '. Ibalik muli ang mga nakatagong at nawasak katibayan na may larawang inukit Data. I-extract mahirap upang mabawi ang artifact sa pag-aaral Live RAM. Pagsuporta sa higit sa 250 mga uri ng mga artifact, maaari extract Belkasoft Katibayan Center Pro Web browsing data kabilang ang mga paborito, kasaysayan at mga cookies, mga instant messenger komunikasyon, chat, mga dokumento sa opisina, at maraming iba pang mga uri ng mga katibayan.
Ang Professional edisyon ng Belkasoft Katibayan Center ay nagbibigay-daan porensikong investigators i-extract ang maraming uri ng mga digital na ebidensiya sa isang forensically tunog paraan. Ang tool na porensikong pagsisiyasat nakita ng lahat ng mga dokumento ng mga pangunahing opisina, mga kasaysayan sa pag-browse sa Web kabilang ang cookies at mga bookmark na nilikha ng lahat ng mga popular na mga browser sa Web, online chat ng instant messenger komunikasyon sa higit sa 70 mga kliyente, mga mensaheng email at mga kalakip sa lahat ng mga popular na format, social networking at mga komunikasyon sa paglalaro at marami pang ibang mga uri ng patunay.
Bilang karagdagan, Belkasoft Katibayan Center Pro ay nilagyan ng mga algorithm na nagbibigay-daan sa produkto upang makita ang mga naka-encrypt na file at magsagawa ng isang komprehensibong paghahanap para sa nawasak katibayan.
Ang Pro edisyon ng Belkasoft Katibayan Center ay sumusuporta sa larawang inukit ng Data at pag-aaral Live RAM, na nagpapahintulot sa investigators upang matuklasan ang higit pang mga digital na katibayan kaysa sa dati. Pinag-aaralan ng larawang inukit Data ng buong hard drive sa mode na may mababang antas, ang paghahanap para sa mga natanggal na mga file at ang pagtuklas ng maraming uri ng nawasak katibayan ng kanilang mga lagda o katangian istraktura.
Pag-aaral Live RAM ay tumutulong sa investigators mabawi ang ilang mga uri ng mga digital na ebidensiya mula sa memorya lungkot computer, pagtulog sa panahon ng taglamig mga file at mga file na pahina. Paghahati memory lungkot ay nagbibigay-daan sa pagtuklas ng ebidensiya na hindi pa nasusulat sa hard drive tulad ng mga pag-uusap, online chat, mga aktibidad sa social networking at iba pang mga uri ng mga pakikipag-usap sa hindi pinagana o hindi magagamit na mga log.
Ano ang bagong sa paglabas:
Version 5.2 build 465 nagbibigay-daan sa ang produkto upang lubos na nagpapatupad Computational kakayahan inihatid ng maramihang-core CPU. Ang paggamit ng maramihang CPU at CPU core pinapabilis ang pagtuklas at koleksyon ng mga digital na katibayan, at binabawasan ang oras na kinakailangan upang pag-aralan ang malaking hard drive at mas malaking proseso ng halaga ng impormasyon. Gayunpaman, kahit na gumagamit ng single-core CPU ay makikinabang mula sa bagong engine sa pamamagitan ng pagtangkilik multi-may sinulid sa pag-scan at background katibayan koleksyon
Mga Limitasyon :.
Limited bilang ng mga artifact digital na ebidensiya ibinalik
Mga Komento hindi natagpuan