取證工作室終極從嫌疑人的硬碟驅動器中提取更多的數位證據,通過分析媒體檔,如圖片和視頻,極大地擴展了貝爾卡索夫證據中心臨的能力。除了 Web 瀏覽資料(包括我的最愛、歷史記錄和 Cookie、即時訊息通信、聊天和辦公室文檔)外,法證工作室終極版還可以分析圖片和影片,檢測包含色情內容、人臉或掃描文檔的檔。可以在視頻檔上執行自動關鍵幀提取,從而創建快照庫,快速流覽一下。 隱藏和銷毀的證據可以通過數據雕刻進行恢復。取證工作室終極説明法醫調查人員發現數位證據被隱藏或銷毀掃描整個硬碟在低級訪問模式。數據雕刻允許檢測和提取已刪除的檔,其特徵簽名或重複的結構。 即時 RAM 分析可幫助調查人員從電腦的記憶體轉儲、休眠文件和頁面檔中恢復某些類型的數位證據。雕刻記憶體轉儲允許發現從未寫入硬碟的證據,如對話、在線聊天、社交網路活動和其他類型的與禁用或不可用日誌的通信。 取證工作室終極功能的功能是能夠處理多媒體檔,如圖片和視頻。Belkasoft 的終極版取證工具可以分析圖像和視頻文件,檢測色情內容或人臉。該工具可以通過提取關鍵幀,從冗長的視頻創建靜止快照庫,幫助取證專家加快調查速度。此外,法醫工作室終極可以通過檢測圖像中的文本來發現掃描或拍攝的文檔。 歡迎法醫專家、調查人員和安全官員索取免費評估副本。
版本歷史記錄
- 版本 2012 發佈於 2012-11-09
新版本