Eng 繁體 简体
搜尋
支援中心
聯繫我們
首頁 公司產品 電腦鑑證及數據恢復 Evidence Center
最新產品
電腦鑑證及數據恢復
手機鑑證
加密貨幣及比特幣鑑證
媒體複製機
消磁及數據擦除
存儲媒體銷毀
資訊與公共安全
電腦鑑證及數據恢復
Evidence Center
型號: Evidence Center 2018
Evidence Center 令罪案調查員輕鬆獲取、搜索、分析、存儲及分享取自電腦和手機中的電子證據。
產品特性:
-全自動提取及分析超過700種類型的電子證據
-通過資料挖掘(Data Carving)恢復損壞及隱藏的證據
-即時RAM分析
-雲端數據下載與分析
-簡潔易閱的數據報告


產品信息
產品規格

全新Belkasoft Evidence Center 2018可令調查人員更加輕鬆獲取、搜索、分析、存儲和分享電腦和流動裝置中的電子證據。

此軟件可自動分析數據源,並且可以將最重要的取證痕跡更直觀地展示給調查員進行查看、檢視或添加至分析報告中。


 
                                                  全新亮點                                                  

雲端數據(支持超過30種雲服務)下載與分析
支持深層數據分析調查
簡潔易閱的分析報告

其他產品特點

綜合檢查
可發現超過700種痕跡,包括超過100個移動應用程式,所有主流檔案格式,瀏覽器,電子信箱,數十種圖片及視頻格式,即時通訊,社交網絡,系統及註冊表檔案,P2P級檔案傳輸工具等。還可從所有主流操作系統中提取數據,如Windows, Linux, MacOS X, iOS, Android, Windows Phone, Blackberry。

超高證據識別概率
可發現隱藏和加密的信息,搜尋非常見位置,挖掘已刪除和受損數據,檢查罕有格式檔案,與普通數據分析工具相比,可獲取更多證據。搜索功能支持未分配空間及鬆弛空間,$MFT, $Log, 卷影副本以及操作系統中其他特殊或鮮為人知的區域。

授權方式靈活
本次品提供多種授權方式以滿足不同用戶的需求。針對私人用戶,固定授權最為使用;如為中小企業,用戶可選擇支持多部PC的USB Dongle流動授權,便攜式設計支持即插即用,無需安裝。

電腦及流動裝置檢查
Belkasoft Evidence Center支持所有主流桌面操作系統和流動操作系統電子取證。可解析實驅動器、邏輯驅動器、驅動器映像檔案,流動裝置備份,UFED 映像,JTAG 及芯片映像。

智能綜合分析
智能搜尋存儲設備每個角落,方便的證據搜索功能透過篩選器、預先指定搜索或其他選項縮小搜索範圍。

強大數據挖掘
數據挖掘功能可定位到已刪除、已損毀甚至不在硬碟上(頁面檔案、休眠檔案、RAM內容)的檔案。此外,支持BelkaCarving™高級挖掘模式,支持將碎片重整為連續性信息,讀取通過其他方式無法訪問的數據。

本地SQLite解析
恢復損壞及未完成SQLite數據庫,還原已刪除記錄和已清理的歷史檔案。處理空閒列表、預寫日誌、日誌檔案和未分配空間。

Live RAM分析
Evidence Center可從易失性存儲器,如私密瀏覽和已清除的瀏覽記錄、在線聊天、社交網絡和雲服務使用記錄中提取潛在的重要信息。Belkasoft Live RAM Capturer是一款強大的記憶體映像創建工具,隨軟件附送。

便利的內置工具
PList, 註冊表和SQLite查看器可令用戶更深入查驗特定類型的數據,較自動搜索找到更多的證據。

低階調查
配備有檔案系統瀏覽器,十六進制查看器,類型轉換器,Belkasoft Evidence Center支持深入檢查設備檔案及文件夾內容。

可拓展BelkaScript
自由腳本模式允許用戶編寫其自定義的腳本,自動設定日常操作,從而擴展產品的功能。


 


資料分析類型

◆ 現存檔案搜索與分析;通過Hex檢視器進行初級調查
◆ 數據挖掘(Data Carving)及恢復刪除資料
◆ RAM即時分析,包括過程提取及資料視覺化
◆ 休眠檔案及頁面檔案
◆ 通過空閒列表(free lists)、日誌和WAL進行本地SQLite分析;支持分析未分配的SQLite;尋回已刪除的SQLite記錄,例如Skype對話或WhatsApp即時通訊
◆ 包括EXIF和GPS在內的圖片分析,以及面部、文字、皮膚、偽造品偵測
◆ 提取視頻關鍵幀
◆ 針對220餘種文件的加密偵測
◆ 特殊檔及資料夾分析,例如卷影复制(Volume Shadow Copy)、孤兒檔案(Orphan Files)、MFT等


資料來源及檔案系統

◆ 儲存設備:硬碟及可移動儲存設備
◆ 磁片鏡像:E01/Ex01, L01/Lx01, FTK, DD, SMART, X-Ways, DMG, Atola
◆ 移動設備:手機備份, UFED dumps, JTAG 和chip-off dumps
◆ 虛擬計算機:VMWare, Virtual PC, XenServer, Virtual Box
◆ 易失性存儲器:即時RAM dumps
◆ 通過BelkaCarving™ 進行記憶體片段分析
◆ 記憶體檔案:休眠文件及分頁檔
◆ 未配置空間:數據挖掘(Data Carving)獲取損毀證據
◆ 剩餘空間:為節約時間,可挖掘未佔用空間
◆ 檔案系統:FAT, exFAT, NTFS, HFS, HFS+, ext2/3/4, YAFFS, YAFFS2 


您或許也希望查看以下產品:
版權所有 不得轉載 @ 2018 順安達科技有限公司
電話: (852) 3590 2115 傳真:(852) 3591 8817