電子數據取證分析軟件EnCase® V6.01

EnCase V6電子數據取證分析軟件

EnCase Forensic 是一套旗艦級電腦犯罪鑑識軟體，目前為全球多數法庭將EnCase作為電腦犯罪偵查之認證工具，已有超過百萬件之公開使用案例。該軟體被設計為以鑑識角度來取得電磁資料，並有強大的比對與分析工具可供使用，不僅可複原被抹除的資料檔案，還能進行各種資料的分析作業，幫助檢調人員取得犯罪證據。

EnCase軟件被司法、政府、軍隊、公司監查等部門廣泛採用，查找並管理計算機中​​的數據。通過EnCase，調查員可以輕鬆管理計算機中​​的大量證據，包括已經刪除的文件、閒散文件以及未分配空間中的數據。

產品特點：
使用方便，可以獲取各種系統的鏡像文件
自動生成詳細報告，以RTF或HTML形式導出
方便的圖片查看器，支持ATR，BMP，GIF，JPG，PNG和TIFF等多種格式
擴展時間標籤，可以查看文件的創建時間，最近訪問或修改時間等活動
支持各種文件系統，如FAT16，FAT32，NTFS，Macintosh HFS，HSF+，Sun Solaris UFS，Linux EXT23，Reiser，BSD FFS，Palm，TiVo Series One Two，AIX JFS，CDFS，Joliet，DVD，UDF和ISO 9660等
支持RAID磁盤陣列
支持多種郵件格式，如Outlook，Outlook Express，Yahoo，Hotmail，Netscape Mail和MBOX，還支持AOL 6.0，7.0，8.0，9.0和PFCs等
支持多種瀏覽器格式，如IE，Mozilla Firefox，Opera和Apple Safari等

計算機取證分析軟件的核心技術之一在於它對各種文件系統的支持。只要取證軟件支持文件系統的解析，那麼就無需熟悉操作系統運行環境，即可讀取、分析硬盤中所存儲的文件夾/文件列表，甚至是刪除文件。

EnCase作為老牌的計算機取證分析軟件，它在文件系統支持方面相當全面，可以用卓越來形容。目前也是全球取證分析軟件中對文件系統支持最為全面的。