很多人都聽說到了FinalData公司推出了新的專業法證分析工具FinalForensics 3.0,但是沒有多少人見過這個軟件的真正界面。最近,基本完成了漢化工作,還有一些小問題需要檢查,但基本不影響正常使用。下面把主要的功能給大家介紹一下。
1、啟動畫面,顯示軟件版本
2、創建案件,輸入案件信息
3、添加需要分析的物理設備,選擇數據分析方式。
也可以打開以下幾種格式證據文件:
4、開始掃瞄磁盤數據,查找刪除的數據,進行文件類型、簽名分析等。
進一步掃瞄
5、分析結果,顯示出分析結果,包括各種類型文件數量、分類結果。
6、通過文件簽名真實類型過濾文件
7、FinalForensics 分析本機內存儲的重要類型文件
8、解析壓縮文件,並可以查看壓縮文件內數據
9、對本機內即時通訊歷史紀錄進行分析,直接察看數據內容。
10、分析Ie歷史記錄
11、關鍵詞搜索
轉自計算機取證技術
0 意見: