功能介紹
- 支持同時分析多塊物理驅動器
- 同時將證據鏡像保存到多塊硬盤或邏輯分區
- 支持Encase創建的鏡像文件分析
- 保存選中文件哈希值。支持創建哈希集並通過哈希集快速尋找相應文件
- 可以在後台進行數據分析處理
- 支持基於Unicode多語言分析
- 通過MD5值計算在不改變原目錄基礎上驗證整個磁盤
- 可提供詳細結果報告
強力的關鍵詞搜索功能
o 支持正則表達式搜索
o 可以在過濾器中二次搜索
預覽功能
o 快速檢測文件目錄。支持多個文件種類,例如HTML和Office文件
報告功能o 可以進行快速截屏保存
o 保存全部處理結果和目錄信息為文檔文件
創建鏡像功能
o 可保存鏡像
o 可壓縮創建的鏡像
係統要求
- 操作係統:Windows2000 / XP / 2003 Server / VISTA / 7
- CPU : Pentium 4 2.0 GHz 或更高/ Athlon或更高 (建議高於 Pentium 4 2.8 GHz)
- 內存 : 大於 512 MB (建議大於 1 GB RAM)
- 硬盤: 大於10GB
- 顯卡 : 1024 x 768像素或更高
- 需要光驅(用於保存鏡像)