一、產品簡介:
EnCase Portable是一款USB便攜式的電子證據前端采集設備,通過自定義查找和分析的內容,用戶可以對嫌疑計算機進行快速搜索、采集和查看,所有操作均可自動完成,并且與EnCase Forensic兼容,采集的證據文件可在EnCase Forensic中進行二次分析。
二、產品特點:
1. 產品易于便攜,用戶只需簡單培訓即可熟練使用;
2. 將采集的證據文件直接保存到LEF或E01鏡像文件中,符合司法要求;
3. 與EnCase Forensic兼容,采集的證據文件可在EnCase Forensic中進行二次分析;
4. 將所有的應用程序集成在USB中,直接連接到嫌疑計算機的USB接口即可運行,無需安裝;
5. 快速獲取和預覽嫌疑計算機中的圖片、郵件、文件、上網記錄以及用戶自定義的信息;
6. 支持在線獲取和離線獲取等多種證據采集方式,在線獲取時支持對嫌疑計算機中的內存數據進行采集。