EnCase V7是美國著名Guidance Software公司在2011年最新推出的一款計算機取證軟件。

全新的操作界麵，采用全新的取證分析的工作流，讓新版更加簡單易用，易用性比原來EnCase V6有大幅提升，提供了更加強大靈活的報告功能（可模板定製）。

此外EnCase V7將原有EnCase v6所有模塊(VFS/PDE/EDS/FastBloc SE/CD-DVD)及Neutrino手機取證功能全部集成，成為業界首先將計算機取證、手機取證綜合一體的電子數據取證分析軟件。

產品特點：

---

● 全新向導功能，為用戶展現清晰的目錄結構與處理流程
● 全新證據文件格式Ex01、Lx01，支持鏡像數據加密
● 新增自動處理模塊，包括簽名分析、加密文件查找、分析哈希值、電子郵件查找複合文件展開、上網信息查找、關鍵字搜索等等
● 腳本、過濾器以及各類工具的建立、導入、導出更加靈活
● 簡明郵件瀏覽界麵，方便用戶瀏覽、查找關聯信息
● 靈活的報告輸出功能，用戶可根據自己的需要靈活製定模板
● 支持智能手機的分析，可直接從手機中將信息讀取並按條目列出

產品功能：

---

● 簡單易用的用戶界麵視圖，采用Tab頁進行視圖切換，符合用戶操作習慣；

● 全新的證據處理器(Evidence Processor)實現一鍵取證，自動提取和分析案件常見的數據，此外支持模板自定義及集成二次開發的腳本模塊；
● EnCase是電子數據取證業界支持文件係統最為全麵的取證工具，支持Windows、Unix、Linux、Mac OS X等操作係統使用的文件係統；
● 支持RAID 0, RAID 1, RAID 5陣列重組，支持LDM、LVM、LVM2等磁盤的解析；
● 支持BitLocker、PGP、SafeBoot、Checkpoint等市麵上大多數的加密磁盤軟件的加密卷的在線解析，無需采用動態仿真即可直接進行加密卷的分析；
● 支持常見ioses、androids、黑莓等係統的手機及平板設備的數據獲取及分析；
● 支持通過網絡數據獲取目標計算機的硬盤及內存中的數據；
● 提供免費的數據獲取工具EnCase Forensic Imager，支持32位和64位Windows操作係統，可直接存放在優盤運行，無需安裝；
● 強大且靈活的報告模板自定義功能，可根據實際需要定製報告。