extraire les preuves numériques des disques durs des suspects. Récupérer caché et détruit des preuves à la gravure de données. Extrait difficile de récupérer des objets avec l'analyse en direct de RAM. Aidé plus de 250 types d'artefacts, Belkasoft Centre preuve Pro peut extraire des données de navigation sur le Web, y compris les favoris, l'historique et les cookies, les communications de messagerie instantanée, des chats, des documents de bureau, et bien d'autres types de preuves.
L'édition professionnelle de Belkasoft Centre sur la preuve permet enquêteurs pour extraire de nombreux types de preuves numériques d'une manière expertise judiciaire. L'outil d'enquête médico-légale détecte tous les principaux documents de bureau, la navigation Web histories y compris les cookies et les signets créés par tous les navigateurs Web populaires, discussions en ligne de communication de messagerie instantanée dans plus de 70 clients, les messages électroniques et les pièces jointes dans tous les formats populaires, réseautage social et de communication de jeu et de nombreux autres types de preuves.
En outre, Belkasoft preuve Centre Pro est équipé d'algorithmes permettant le produit pour détecter les fichiers cryptés et d'effectuer une recherche exhaustive des preuves détruites.
Le Pro édition de Belkasoft Centre de données probantes appuient Carving et analyse des données en direct de RAM, permettant aux enquêteurs de découvrir des preuves plus numérique que jamais. la sculpture de données analyse l'intégralité du disque dur en mode de faible niveau, la recherche de fichiers supprimés et de découvrir de nombreux types de preuves détruites par leurs signatures ou leurs structures caractéristiques.
L'analyse en direct de RAM aide enquêteurs récupèrent certains types de preuves numériques à partir des décharges de mémoire de l'ordinateur, les fichiers d'hibernation et de pages fichiers. Mémoire Sculpture vidages permet de découvrir des preuves qui n'a jamais été écrit sur le disque dur comme des conversations, des discussions en ligne, des activités de réseautage social et d'autres types de communication avec les journaux handicapés ou non disponibles.
Ce qui est nouveau dans cette version:
La version 5.2 build 465 permet au produit d'employer pleinement les capacités de calcul offerts par les processeurs multi-core. L'utilisation de plusieurs CPU et CPU noyaux accélère la détection et la collecte de preuves numériques, et réduit le temps nécessaire pour analyser de grands disques durs et le processus de grandes quantités d'informations. Cependant, même les utilisateurs de processeurs single-core bénéficieront du nouveau moteur en profitant de la collecte multi-thread numérisation et la preuve de fond
Limites :.
Limitée nombre d'artefacts de preuves numériques retourné
Commentaires non trouvées