检材支持类型

计算机类检材

• 操作系统： Windows（所有版本，包括Windows 10），macOS，基于Unix的系统（Linux，FreeBSD等）

• 存储设备：硬盘驱动器和可移动媒体

• 磁盘映像： EnCase，FTK，X-Ways，AFF4，L01 / Lx01，DD，SMART，Atola，DAR，DMG，存档文件（例如tar，zip等）

• 虚拟机： VMWare，Virtual PC / Hyper-V，VirtualBox，XenServer

• 内存： RAM转储，休眠文件，页面文件

• 文件系统： APFS，FAT，exFAT，NTFS，HFS，HFS +，ext2，ext3，ext4

• 支持DD或E01获取，支持哈希计算和验证

手机类检材

• 操作系统： iOS（iPhone / iPad），Android，Windows Phone 8 / 8.1，Blackberry

• 数据源：UFED和OFB映像，GrayKey，chip-off文件，TWRP映像，JTAG转储，Blackberry IPD和BBB备份，Android物理和逻辑转储，小米MIUI备份，华为HiSuite备份

• 文件系统： APFS，HFS +，F2FS，YAFFS，YAFFS2，ext2，ext3，ext4

• iOS获取: iTunes, agent-based, checkm8-based, lockdown file support, AFC, jailbroken devices support, crash logs

• Android获取: ADB backup, agent backup, rooted devices support, PTP/MTP, EDL for Qualcomm, MediaTek, APK downgrade

云数据

• Google Clouds: Google Drive, Google Sync, Google Keep, GMail, Google Timeline, Google MyActivity

• iCloud

• Email: Yahoo, Hotmail, Opera, Yandex, Mac.com and 25 more webmail clouds

• Instagram

• WhatsApp: backups downloading and QR code-based chat downloading

• Carbonite

• 
  

• 支持跨案件检索，高效开展串并案所需得综合数据分析工作

• 涵盖Forensic 版全部功能

• 专业事件响应模块，用于调查针对windows计算机黑客入侵

主要功能及特点：

• 检材类型支持丰富，支持当前主流计算机和手机操作系统，完整文件系统解析，支持镜像文件，虚拟机，移动设备备份，UFED和GrayKey映像，JTAG和Chip-Off数据文件。

• 数据分析类别全面，有效分析各类浏览器，电子邮件，聊天应用，各类文档，图片，视频，音频，系统文件，常见手机App，付款应用，线上游戏，云数据，P2P用数据。

• 数据过滤检索高效：自动识别数千种特定类型文件，多种手段协同配合，包括资源浏览器， Artifacts查看器，SQLite查看器 注册表查看器Plist查看器 哈希集分析，图片和视频分析，WDE和文件解密，时间线，预定义搜索，过滤器等，快速缩小发现范围，高效发现有用数据。

• SQLite深度解析，恢复损坏和不完整的SQLite数据库，恢复删除的记录和清除的历史记录文件。处理预写日志，日志文件和SQLite未分配空间。

• 内存数据深度分析，从易失性内存中提取潜在的关键信息，私密浏览和清除的浏览器历史记录，在线聊天和社交网络，云服务使用历史记录等等，配备专业内存数据获取工具。

• 专项内置工具，使用PList，Registry和SQLite查看器，您可以更彻底地处理特定类型的数据，并找到比自动搜索所能发现的证据更多的证据。

• 底层数据分析，强大的Hex Viewer和类型转换器工具，对设备中文件和文件夹的内容进行深入检查。自定义文件和数据挖掘功能，深度恢复已删除和隐藏数据，配合内存进程分析以查看内存转储中的活动和无效进程。

• 支持通过对哈希集（包括NSRL和ProjectVic格式）搜索、过滤。

• 多种报告输出，支持自定义格式报告，丰富的输出格式满足用户个性化需要：文本，HTML，XML，CSV，PDF，RTF，Excel，Word，EML，KML。

案例查看器，免费配备案件查看器，即使没有安装取证工具，也可便捷查看相关案件检验结果，方便案件会商，信息共享。

厂家简介：

Belkasoft公司成立于2002年，电子取证软件产品知名供应商，产品用户遍及全球130+国家，包括执法，公安，军队，企业，情报机构和司法鉴定实验室，在各类案件的取证调查中发挥了巨大作用。Belkasoft拥有一支由数字取证，数据恢复和逆向工程组成的专业团队，致力于为研究人员和取证专家持续提供技术先进、易于使用的产品。