EnCase V7是美国著名Guidance Software公司在2011年最新推出的一款计算机取证软件。

全新的操作界面，采用全新的取证分析的工作流，让新版更加简单易用，易用性比原来EnCase V6有大幅提升，提供了更加强大灵活的报告功能（可模板定制）。

此外EnCase V7将原有EnCase v6所有模块(VFS/PDE/EDS/FastBloc SE/CD-DVD)及Neutrino手机取证功能全部集成，成为业界首先将计算机取证、手机取证综合一体的电子数据取证分析软件。

产品特点：

---

● 全新向导功能，为用户展现清晰的目录结构与处理流程
● 全新证据文件格式Ex01、Lx01，支持镜像数据加密
● 新增自动处理模块，包括签名分析、加密文件查找、分析哈希值、电子邮件查找复合文件展开、上网信息查找、关键字搜索等等
● 脚本、过滤器以及各类工具的建立、导入、导出更加灵活
● 简明邮件浏览界面，方便用户浏览、查找关联信息
● 灵活的报告输出功能，用户可根据自己的需要灵活制定模板
● 支持智能手机的分析，可直接从手机中将信息读取并按条目列出

产品功能：

---

● 简单易用的用户界面视图，采用Tab页进行视图切换，符合用户操作习惯；

● 全新的证据处理器(Evidence Processor)实现一键取证，自动提取和分析案件常见的数据，此外支持模板自定义及集成二次开发的脚本模块；
● EnCase是电子数据取证业界支持文件系统最为全面的取证工具，支持Windows、Unix、Linux、Mac OS X等操作系统使用的文件系统；
● 支持RAID 0, RAID 1, RAID 5阵列重组，支持LDM、LVM、LVM2等磁盘的解析；
● 支持BitLocker、PGP、SafeBoot、Checkpoint等市面上大多数的加密磁盘软件的加密卷的在线解析，无需采用动态仿真即可直接进行加密卷的分析；
● 支持常见iOS、Android、黑莓等系统的手机及平板设备的数据获取及分析；
● 支持通过网络数据获取目标计算机的硬盘及内存中的数据；
● 提供免费的数据获取工具EnCase Forensic Imager，支持32位和64位Windows操作系统，可直接存放在优盘运行，无需安装；
● 强大且灵活的报告模板自定义功能，可根据实际需要定制报告。