一、產(chǎn)品簡(jiǎn)介:
EnCase Portable是一款USB便攜式的電子證據(jù)前端采集設(shè)備,通過自定義查找和分析的內(nèi)容,用戶可以對(duì)嫌疑計(jì)算機(jī)進(jìn)行快速搜索、采集和查看,所有操作均可自動(dòng)完成,并且與EnCase Forensic兼容,采集的證據(jù)文件可在EnCase Forensic中進(jìn)行二次分析。
二、產(chǎn)品特點(diǎn):
1. 產(chǎn)品易于便攜,用戶只需簡(jiǎn)單培訓(xùn)即可熟練使用;
2. 將采集的證據(jù)文件直接保存到LEF或E01鏡像文件中,符合司法要求;
3. 與EnCase Forensic兼容,采集的證據(jù)文件可在EnCase Forensic中進(jìn)行二次分析;
4. 將所有的應(yīng)用程序集成在USB中,直接連接到嫌疑計(jì)算機(jī)的USB接口即可運(yùn)行,無(wú)需安裝;
5. 快速獲取和預(yù)覽嫌疑計(jì)算機(jī)中的圖片、郵件、文件、上網(wǎng)記錄以及用戶自定義的信息;
6. 支持在線獲取和離線獲取等多種證據(jù)采集方式,在線獲取時(shí)支持對(duì)嫌疑計(jì)算機(jī)中的內(nèi)存數(shù)據(jù)進(jìn)行采集。