در استخراج شواهد دیجیتال از دیسک های سخت مظنونین. بازیابی پنهان و شواهد حک داده نابود شده است. استخراج دشوار برای بازیابی مصنوعات با تجزیه و تحلیل RAM زنده. حمایت بیش از 250 نوع از شی ء، Belkasoft مرکز شواهد نرم افزار می توانید داده های مرور وب از جمله مورد علاقه های شما، تاریخ و کوکی ها، ارتباطات پیک فوری، چت، اسناد اداری، و بسیاری از انواع بیشتری از شواهد استخراج.
نسخه حرفه ای از مرکز شواهد Belkasoft محققان پزشکی قانونی را قادر می سازد برای استخراج بسیاری از انواع شواهد دیجیتال در راه forensically صدا. ابزار بررسی پزشکی قانونی تشخیص تمام اسناد اداری مهم، مرور وب تاریخچه از جمله کوکی ها و بوک مارک های ایجاد شده توسط تمام مرورگرهای وب محبوب، چت آنلاین ارتباطات پیامرسان فوری در بیش از 70 مشتریان، پیام های ایمیل و فایل پیوست در فرمت های محبوب، شبکه های اجتماعی و ارتباطات بازی و بسیاری از انواع دیگر شواهد.
علاوه بر این، Belkasoft شواهد مرکز نرم افزار همراه با الگوریتم اجازه می دهد محصول برای تشخیص فایل های رمزگذاری شده و انجام جستجو جامع برای شواهد نابود مجهز شده است.
نسخه حرفه ای از مرکز شواهد Belkasoft پشتیبانی کنده کاری داده ها و تجزیه و تحلیل RAM زنده، اجازه می دهد محققان برای کشف شواهد دیجیتال تر از همیشه. کنده کاری تجزیه و تحلیل داده کل درایو سخت در حالت سطح پایین، جستجو برای فایل های پاک شده و کشف بسیاری از انواع شواهد نابود شده توسط امضا خود و یا ساختار مشخصه.
تجزیه و تحلیل RAM زنده کمک می کند تا محققان بازیابی انواع خاصی از شواهد دیجیتال از افسردگی حافظه کامپیوتر، فایل خواب زمستانی و فایل صفحه. کنده کاری افسردگی حافظه اجازه می دهد تا کشف شواهدی وجود دارد که هرگز به دیسک سخت مانند مکالمات، چت آنلاین، فعالیت های شبکه های اجتماعی و دیگر انواع ارتباط با سیاهههای مربوط به غیر فعال و یا غیر قابل دسترس نوشته شده است
چه در این نسخه جدید است.
نسخه 5.2 ساخت 465 اجازه می دهد تا محصول را به طور کامل به کار توانایی های محاسباتی تحویل داده شده توسط پردازنده چند هسته ای. استفاده از پردازنده و چند پردازنده هسته سرعت تشخیص و جمع آوری شواهد دیجیتال، و زمان مورد نیاز برای تجزیه و تحلیل دیسک های سخت بزرگ و مقدار فرایند بزرگتر از اطلاعات را کاهش می دهد. با این حال، حتی کاربران از پردازنده تک هسته ای از موتور جدید با بهره گیری از اسکن و شواهد پس زمینه مجموعه چند رشته ای بهره مند شوند
محدودیت ها:.
تعداد محدود از مصنوعات شواهد دیجیتال بازگشت
نظر یافت نشد