NetAnalysis具有強大的搜索、過濾和證據識別以及特定的目標證據顯示功能,能篩選過濾成千上萬種位址,以識別所有重要的證據。 NetAnalysis可以幫助專業取證人員能夠準確無誤地在嫌疑系統內恢復現有的和已刪除的資料,從而準確地分析資料和提取證據。 查看緩存數據 (Viewing Cache Data) NetAnalysis離線緩存資料察看器 能夠從緩存資料中分析資料,自動將頁面中的原始圖片找出來,自動重建 HTML 頁面,恢復出的頁面與嫌疑人所看到的頁面完全一樣。離線緩存資料察看器還可以作為其他分析軟體,如Encase協同工作,是一個體積小,速度快,支援Flash、圖像,和office文檔、PDF的外掛查看器, 自動分析功能(Auto Investigate Feature) NetAnalysis還可以自動、快速檢測可能存在的兒童色情網站,通過搜索用戶輸入的搜索分類、口令、帳戶名,並自動登陸網站。 恢復刪除的資料 (Recovery of Deleted Data) NetAnalsis軟體還支援從未分配空間中恢復互聯網歷史紀錄。可以從未分配空間、Swap交換檔、 File Slack, 檔殘留區、未使用磁碟空間 、DD 鏡像和二進位檔中查找、恢復歷史記錄 HstEx-History Extractor NetAnalysis 使用其獨特的工具來提取已被刪除的資料。不管你所看見的產品是什麼類型的,HstEx都可以幫助你獲取那些已刪除資料。HstEx能夠從傳統的dd鏡像檔、二進位輸出檔、交換檔等中提取出已刪除資料 。 HstEx可以從眾多標準的鏡像檔中直接提取諸如以下檔:Encase使用的專門證據壓縮格式,分段的DD鏡像檔, FTK資料存取鏡像檔和智慧鏡像。 |
系統需求
* Windows XP, Vist, Win7 (32-bit & 64-bit) * Server 2003, Server 2008, Server 2008 R2 |