取证排序器专为计算机取证审查人员设计,可帮助组织和加快硬盘内容检查,允许您将整个硬盘的内容分类为视频、音频、电子表格等类别,以便您轻松找到要查找的内容。筛选出常见的 Windows 文件,在松弛空间、已删除和未分配的空间中恢复已删除的文件或文件片段。支持 RAW、PFR(取证复制器)、安全回和 EnCase 图像文件中的驱动器映像。与对羟基苯甲酸酯的P2法医检验技术兼容。按标头而不是文件扩展名对文件进行排序。从未分区的空间对文件进行排序。使用对羟基苯甲酸酯的解密集合识别加密文件,以便于恢复。所有数据输出都是非专有的,因此任何工具都可用于排序后的分析。设计用于对羟基苯甲酸酯的案例代理助手。EFS 文件检测。读取 NTFS 压缩文件。支持 NTFS 流。HTML 报告。分机 2 和分机 3 分区支持。对压缩存档(如 ZIP、RAR 等)进行排序。对带坏扇区驱动器的排序。Unicode 支持。可移动磁盘支持。OLE 存储支持。Palm OS 文件检测。聊天日志文件检测。电子邮件检查官和网络电子邮件检查官支持文件检测。XML 输出验证。
版本历史记录
- 版本 2.0.1 发布于 2006-07-19
软件信息
- 软件分类: 系统实用程序 > 其他
- 发布者: paraben-corporation
- 许可: 免费试用
- 价格: $169.00
- 版本: 2.0.1
- 适用平台: windows