取證排序器專為計算機取證審查人員設計,可幫助組織和加快硬碟內容檢查,允許您將整個硬碟的內容分類為視頻、音訊、電子錶格等類別,以便您輕鬆找到要查找的內容。篩選出常見的 Windows 檔,在鬆弛空間、已刪除和未分配的空間中恢復已刪除的檔或檔片段。支援 RAW、PFR(取證複製器)、安全回和 EnCase 圖像檔中的驅動器映射。與對羥基苯甲酸酯的P2法醫檢驗技術相容。按標頭而不是檔擴展名對文件進行排序。從未分區的空間對文件進行排序。使用對羥基苯甲酸酯的解密集合識別加密檔,以便於恢復。所有數據輸出都是非專有的,因此任何工具都可用於排序后的分析。設計用於對羥基苯甲酸酯的案例代理助手。EFS 文件檢測。讀取 NTFS 壓縮檔。支援 NTFS 流。HTML 報告。分機 2 和分機 3 分區支援。對壓縮存檔(如 ZIP、RAR 等)進行排序。對帶壞扇區驅動器的排序。Unicode 支援。可移動磁碟支援。OLE 儲存支援。Palm OS 文件檢測。聊天日誌文件檢測。電子郵件檢查官和網路電子郵件檢查官支援文件檢測。XML 輸出驗證。
版本歷史記錄
- 版本 2.0.1 發佈於 2006-07-19
軟體細節
- 軟體分類: 系統實用程式 > 其他
- 發佈者: paraben-corporation
- 軟體性質: 免費試用
- 價格: $169.00
- 版本: 2.0.1
- 作業系統: windows