2009年2月16日星期一

Final Forensics 3.0 中文版基本功能预览

很多人都听说到了FinalData公司推出了新的专业法证分析工具FinalForensics 3.0,但是没有多少人见过这个软件的真正界面。最近,基本完成了汉化工作,还有一些小问题需要检查,但基本不影响正常使用。下面把主要的功能给大家介绍一下。

查看图文版

1、启动画面,显示软件版本
2、创建案件,输入案件信息
3、添加需要分析的物理设备,选择数据分析方式。
也可以打开以下几种格式证据文件:
4、开始扫描磁盘数据,查找删除的数据,进行文件类型、签名分析等。
进一步扫描
5、分析结果,显示出分析结果,包括各种类型文件数量、分类结果。
6、通过文件签名真实类型过滤文件
7、FinalForensics 分析本机内存储的重要类型文件
8、解析压缩文件,并可以查看压缩文件内数据
9、对本机内即时通讯历史纪录进行分析,直接察看数据内容。
10、分析Ie历史记录
11、关键词搜索

12、
13、

1 条评论:

匿名 说...

你好,你有没有第四届中国计算机取证技术峰会的演讲资料,有的话请您给我发一份,非常感谢!我的email:inforsec@163.com