EnCase é uma família de compartmentos (suítes) forense de computadores all-in-one, distribuído por Guidance Software. Esses produtos encluem EnCase Enterprise, EnCase Forensic Edition, EnCase eDiscovery e EnCase Lab Edition. Esses programas usam uma propriedade de formato de arquivo (imagem) que tem sido reversamente projetada. Usuários podem criar scripts, chamados de EnScripts, para automatizar as atividades.
"Perito" (para Windows) foi o nome original para EnCase (nos seus passados 1998). Mais informações sobre isto pode ser encontrado no Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar..., incluindo uma Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar....
Formato de arquivos
Download: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Fonte: Safehack
"Perito" (para Windows) foi o nome original para EnCase (nos seus passados 1998). Mais informações sobre isto pode ser encontrado no Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar..., incluindo uma Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar....
Formato de arquivos
- Imagem de disco
- Imagem de volume
- Memória (RAM)
- Arquivos lógicos (logical files)
Download: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Fonte: Safehack