找出藏匿的數位證據 – Encase

現階段刑事案件現場已經與以往不同,大量的監視器、電腦、隨身碟等數位電子設備無法採用傳統偵查模式完成採證,因應不同的電腦犯罪型態,需要利用數位鑑識工具來檢驗。

這邊介紹一套整合性鑑識工具 – EnCase

Guidance Software 研發之產品,支援各種作業系統,用於採證、網路安全、安全分析,可讓數位見識人員輕鬆管理電腦中的大量證據、包含已經刪除的檔案、零散的文件和未分配硬碟空間內的資料等,恆逸教育訓練中心剛好有推這類課程,這邊一併附上連結

支援系統:FAT16、FAT32、NTFS、Macintosh HFS、Linux EXT2/3、AIX JFX、CDFS、Joliet、DVD、UDF、ISO9660。

2 thoughts on “找出藏匿的數位證據 – Encase

  1. FTK 跟他很類似 他可以用硬碟掃描查找各種資訊 可以將以刪除的東西找回來 並用其他密碼程式解密 看到原本的內容

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

9 − 6 =

Back To Top
error: Content is protected !!