1.1 FTK 3.0 & 4.0
汇集警方经验的智能分析软件
美国警方标准配备、全球警方使用量第一的FTK电子物证分析软件,执行自动、完整、彻底的计算机电子取证检查。中文司法分析软件 FTK拥有强大自动的文件分析、过滤和搜索功能,自动对所有文件进行分类,自动定位有嫌疑的文件,快速自动出所需的证据;FTK被公认为是进行分析的领先取证工具,是全球销量第一的电子物证分析软件。
新特性:
● 集成的解决方案:
中文司法分析软件 FTK集成解决方案,功能包括:可创建映像、察看注册表、执行案件调查、数据分析、解密文件以及创建报告。
● 集成的数据库:
您不会再有其他解决方案因内存问题引起的应用程序死机、不稳定及任务丢失等问题的困扰。
中文司法分析软件 FTK第一款且唯一的一款完全集成Oracle 标准数据库的司法工具,能支持最大型的、复杂的案件调查。
● 多国语言支持:
新的Unicode和代码页能够对于任何Unicode支持的文字进行搜索、显示及生成报告。用户可以以证据的本地格式进行搜索和察看,如阿拉伯语、以列语和韩语。
● 增强的功能支持:
现在您可自动恢复、察看以及分析PSTs,DBXs,Exchange EDBs, MBOX 正则化过滤器和RFC 822等格式的邮件。
● 数据挖掘:
中文司法分析软件 FTK拥有行业领先的数据挖掘引擎,利用它,用户可指定挖掘规则,如文件大小、数据类型及像素大小等,以减少挖掘非相关数据的数量和时间。
● 删除数据,文件恢复
● 文件系统支持:
支持FAT32, NTFS, EXT2, EXT3, ReiserFS, HFS, HFS Plus, HFSX, ISO 9660, Ghost, VMware等文件系统。
● 快速访问:
现在当FTK处理数据时,您即可快速察看和分析证据,无需等待。
● 真正的对多进程和多线程支持:
中文司法分析软件 FTK不仅提高了拥有单个处理器的机器的处理速度、性能以及稳定性,而且能够充分利用拥有多个处理器的机器的处理能力,在服务器上使用速度更快!
● 简单方便的输出功能:
您可无修改的提取相关信息,保持源证据、元数据及路径信息,且消除重复记录。
● 增强的图形用户界面:
使用用户可订制选项卡,您可重新设置元数据列、停靠窗口以及可以在一个分离的窗口设置图片大小。用户可以根据自己的喜好更新用户界面,提高分析案件的效率。
● 丰富的报告功能:
新的报告向导允许您根据需求创建详细的报告,可以为HTML、本地格式、 PDF和XML格式等输出,并且有超链接指向原始证据。
● 证据察看:
增强的文件分类功能和新的overview选项卡大大简化了证据察看,用户可在一个单一的、容易使用的视图里按类型察看数据。
● 增强的过滤器功能:
增强的过滤器和显示选项使您能快速识别,并将注意力集中在相关的数据,以及察看在已分配空间或未分配空间中的搜索结果。
中文司法分析软件 FTK3.0特点:
1. 集成优秀侦察员经验,菜单查、定位、分析嫌疑文件,所有侦察员都能熟练使用的软件。
2. 中文支持:支持UNICODE,GB18030,GB2312,BIG5码,中文查证据;部份软件已完全,支持中文搜索。
3. 全菜单操作,通过选项进行:整盘、分区、文件夹、文件数据分析。
4. 查看剩余空间内容,高级数据挖掘功能。
5. 采用Stellent的Outside In Viewer技术,可查看数百种不同文件格式。
6. 多线程,分析速度快。
7. 允许您在采集的嫌疑文件中快速进行导航
8. 生成查看日志和案件报告
9. 兼容于Encase,直接分析E01格式,可同时运行在一部电脑中。
10. 三天培训,即可随意使用,查犯罪证据。
高级搜索、快速定位
1. 即时关键词搜索技术,采用dtSearch搜索引擎技术,实现全文即时搜索。
2. 针对Internet文本、图形、MS office文档和其他格式数据,执行高级数据挖掘。
3. 自动识别、定位、归类、还原各类嫌疑文件:异型后缀、加密、删除、邮件、图片、数据库、多媒体、文本、电子表格、可执行文件等。
4. 菜单化设置自定义的嫌疑文件、邮件搜索过滤器。
5. 查看所有硬盘各类Windows版本的注册表及加密区信息。
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论