EnCase

EnCase
软件描述
EnCase 包含数字取证流程中多个环节的工具,包括获取、分析和报告。该软件还包含一个名为 EnScript 的脚本功能,提供多种 API 以与证据进行交互。
官方网站
访问软件的官方网站了解更多信息
官方认证
www.guidancesoftware.com
安全链接HTTPS
什么是 EnCase?
Guidance Software 是数字调查与终端安全领域的行业标准,通过实现全面的数据可视化帮助降低企业风险。
EnCase 是 Guidance Software 数字调查产品系列中的核心技术。该软件包含多种产品,适用于取证、网络安全、安全分析和电子发现等场景。公司还提供 EnCase 培训与认证服务。
主要功能
🔄 替代方案
5 个选择★5
Autopsy® 是一个数字取证平台,也是 The Sleuth Kit® 及其他数字取证工具的图形化界面。它可供执法机构、军队和企业调查人员使用,以调查计算机上发生的情况。

Forensic Toolkit FTK
FTK 是一款被法院引用的数字调查平台,以速度、稳定性和易用性为设计目标。它预先提供全面的处理和索引功能,因此过滤和搜索速度优于其他任何产品。

Nuix
用于从非结构化数据中索引、搜索、分析和提取知识的软件平台,应用领域包括数字调查、网络安全、电子发现、信息治理、电子邮件迁移和隐私保护。

Forensic Explorer
适用于新手或经验丰富的调查人员,Forensic Explorer结合了灵活易用的图形界面与先进的排序、过滤、关键词搜索、数据恢复及脚本技术。快速处理大量数据,自动化复杂调查任务,生成详细……

Hibernation Recon
休眠恢复(Hibernation Recon)旨在支持从Windows休眠文件中重建内存。它能够识别并提取其中通常存在的多种类型(及层级)空闲空间中的大量信息。

