功能介绍
- 支持同时分析多块物理驱动器
- 同时将证据镜像保存到多块硬盘或逻辑分区
- 支持Encase创建的镜像文件分析
- 保存选中文件哈希值。支持创建哈希集并通过哈希集快速寻找相应文件
- 可以在后台进行数据分析处理
- 支持基于Unicode多语言分析
- 通过MD5值计算在不改变原目录基础上验证整个磁盘
- 可提供详细结果报告
强力的关键词搜索功能
o 支持正则表达式搜索
o 可以在过滤器中二次搜索
预览功能
o 快速检测文件目录。支持多个文件种类,例如HTML和Office文件
报告功能o 可以进行快速截屏保存
o 保存全部处理结果和目录信息为文档文件
创建镜像功能
o 可保存镜像
o 可压缩创建的镜像
系统要求
- 操作系统:Windows2000 / XP / 2003 Server / VISTA / 7
- CPU : Pentium 4 2.0 GHz 或更高/ Athlon或更高 (建议高于 Pentium 4 2.8 GHz)
- 内存 : 大于 512 MB (建议大于 1 GB RAM)
- 硬盘: 大于10GB
- 显卡 : 1024 x 768像素或更高
- 需要光驱(用于保存镜像)