取证工作室终极从嫌疑人的硬盘驱动器中提取更多的数字证据，通过分析媒体文件，如图片和视频，极大地扩展了贝尔卡索夫证据中心临的能力。除了 Web 浏览数据（包括收藏夹、历史记录和 Cookie、即时消息通信、聊天和办公室文档）外，法证工作室终极版还可以分析图片和视频，检测包含色情内容、人脸或扫描文档的文件。可以在视频文件上执行自动关键帧提取，从而创建快照库，快速浏览一下。 隐藏和销毁的证据可以通过数据雕刻进行恢复。取证工作室终极帮助法医调查人员发现数字证据被隐藏或销毁扫描整个硬盘在低级访问模式。数据雕刻允许检测和提取已删除的文件，其特征签名或重复的结构。 实时 RAM 分析可帮助调查人员从计算机的内存转储、休眠文件和页面文件中恢复某些类型的数字证据。雕刻内存转储允许发现从未写入硬盘的证据，如对话、在线聊天、社交网络活动和其他类型的与禁用或不可用日志的通信。 取证工作室终极功能的功能是能够处理多媒体文件，如图片和视频。Belkasoft 的终极版取证工具可以分析图像和视频文件，检测色情内容或人脸。该工具可以通过提取关键帧，从冗长的视频创建静止快照库，帮助取证专家加快调查速度。此外，法医工作室终极可以通过检测图像中的文本来发现扫描或拍摄的文档。 欢迎法医专家、调查人员和安全官员索取免费评估副本。
版本历史记录
- 版本 2012 发布于 2012-11-09
新版本