Extraer evidencia digital de los discos duros de los sospechosos. Recuperar oculto y destruido pruebas con la talla de Datos. Extraer difícil recuperar artefactos con análisis RAM Live. Apoyo a más de 250 tipos de artefactos, Belkasoft Centro Evidencia Pro puede extraer datos de navegación web, incluyendo favoritos, historial y cookies, las comunicaciones de mensajería instantánea, chats, documentos de oficina, y muchos más tipos de pruebas.
La edición Professional de Centro Evidencia Belkasoft permite a los investigadores forenses para extraer muchos tipos de pruebas digitales de una manera válida a efectos legales. La herramienta de investigación forense detecta todos los principales documentos de oficina, navegar por la Web historias incluyendo cookies y marcadores creados por todos los navegadores web populares, chats en línea de comunicación de mensajería instantánea en más de 70 clientes, mensajes de correo electrónico y archivos adjuntos en todos los formatos populares de redes sociales y de comunicación de juego y muchos otros tipos de pruebas.
Además, Belkasoft Evidencia Centro Pro viene equipado con algoritmos que permiten el producto para detectar archivos cifrados y llevar a cabo una búsqueda exhaustiva de la evidencia destruida.
La edición Pro del Centro Evidencia Belkasoft apoya Talla y análisis de datos RAM Live, permitiendo a los investigadores descubren más pruebas digitales que nunca. Talla de Datos analiza todo el disco duro en el modo de bajo nivel, en busca de archivos eliminados y descubrir muchos tipos de pruebas destruidas por sus firmas o estructuras características.
Análisis de RAM en vivo ayuda a los investigadores recuperan ciertos tipos de pruebas digitales de volcados de memoria de computadora, archivos de hibernación y archivos de página. Talla volcados de memoria permite descubrir evidencia de que nunca se ha escrito en el disco duro, como conversaciones, charlas en línea, actividades de redes sociales y otros tipos de comunicación con los registros de discapacitados o no disponibles.
¿Qué hay de nuevo en esta versión:
La versión 5.2 build 465 permite que el producto a emplear plenamente las capacidades computacionales entregados por las CPU de múltiples núcleos. El uso de múltiples núcleos de CPU y CPU acelera la detección y recogida de pruebas digitales, y reduce el tiempo necesario para analizar las grandes unidades de disco duro y procesar volúmenes grandes de información. Sin embargo, incluso los usuarios de las CPU de un solo núcleo se beneficiarán con el nuevo motor disfrutando de la colección de exploración y las pruebas de fondo de subprocesos múltiples
Limitaciones :.
Limited número de artefactos en evidencias digitales regresó
Comentarios que no se encuentran