从嫌疑人的硬盘中提取数字证据。使用数据雕刻恢复隐藏和销毁的证据。使用实时 RAM 分析提取难以恢复的工件。支持超过250种类型的文物，贝尔卡软证据中心Pro可以提取Web浏览数据，包括收藏夹，历史和cookies，即时通讯通信，聊天，办公室文件，以及更多类型的证据。 Belkasoft 证据中心的专业版使法医调查人员能够以取证方式提取多种类型的数字证据。法医调查工具检测所有主要的办公室文档、Web 浏览历史记录，包括由所有流行的 Web 浏览器创建的 Cookie 和书签、70 多个客户端的在线聊天即时消息通信、所有流行格式的电子邮件和附件、社交网络和游戏通信以及许多其他类型的证据。 此外，贝尔卡索夫证据中心临配备了算法，使产品检测加密文件，并执行对销毁的证据的全面搜索。 Belkasoft 证据中心的专业版支持数据雕刻和实时 RAM 分析，使调查人员能够发现比以往更多的数字证据。数据雕刻以低级模式分析整个硬盘，搜索已删除的文件，并发现许多类型的被破坏的证据，其签名或特征结构。 实时 RAM 分析可帮助调查人员从计算机的内存转储、休眠文件和页面文件中恢复某些类型的数字证据。雕刻内存转储允许发现从未写入硬盘的证据，如对话、在线聊天、社交网络活动和其他类型的与禁用或不可用日志的通信。
版本历史记录
- 版本 2012 发布于 2012-11-09
新版本