美國EnCase Portable在線取證軟件

產品概況

EnCase Portable是一款USB便攜式的電子證據前端采集設備。利用本產品，通過自定義査找和分析的內容，用戶可以對嫌疑計算機進行快速搜索、采集和査看。所有操作均可自動完成，并且與EnCase Forensic兼容，采集的證據文件可在EnCase Forensic中進行二次分析。

功能特點

?產品便攜性佳，操作簡易，用戶只需簡單培訓即可熟練使用；

?將采集的證據文件直接保存到LEF或E01鏡像文件中，符合司法要求；

?與EnCase Forensic兼容，采集的證據文件可在EnCase Forensic中進行二次分析；

?將所有的應用程序集成在USB中，直接連接到嫌疑計算機的USB接口即可運行，無需安裝；

?快速獲取和預覽嫌疑計算機中的圖片、郵件、文件、上網記錄以及用戶自定義的信息；

?支持在線獲取和離線獲取等多種證據采集方式，在線獲取時支持對嫌疑計算機中的內存數據進行采集。

部分銷管案例展示