★ 产品简介

    EDEC云探（EDEC Digital Dragon Forensic Toolkit）综合分析工 具，是瑞源公司历经多年自主研发积淀的标志性成果，为企业取证和电子证据检验提供了全面、高效的获取、恢复、过滤、挖掘、分析、展现的综合解决方案。

★ 技术特点

Ø 多任务并行引擎——支持多任务自适应并行处理，即可适应现场快速灵活应用，又可满足实验室高性能硬件运算环境的充分发挥

Ø 递进式关键词搜索——采用“文本”、“文件”、“物理”逐级递进的关键词搜索模式，极大提高搜索效率及有效命中比例

Ø 国内应用软件支持——支持对QQ、淘宝旺旺、飞信、新浪UC、网易POPO、百度Hi、都秀及Foxmail等国内主流聊天、邮件工具的分析

Ø 多项创新技术—— 视频快速抽帧、反取证软件识别、图形化展示分析关系图等多项创新检验技术

Ø 多语言编码支持——支持Unicode、UTF、GB、BIG5、KOI、ISO、ANSI、OEM、ISCII、IA5、AMSO等130余种不同语言编码格式

Ø 审计与校验——详细记录用户的操作过程，MD5/SHA1签名校验，防止数据被篡改

Ø 规范化流程——与“eDEC电子物证检验管理系统”完美衔接，详细记录检验过程，自动生成检验报告

Ø 本土化设计——完全符合国内用户使用习惯，界面友好，操作简便

★ 主要功能

ü 全格式镜像支持——快速只读加载Linux DD、E01、AD1、SMART、VMDK、VHD、Img、ISO等所有主流格式镜像文件

ü 多文件系统支持——支持FAT16、FAT32、EXFAT、NTFS、EXT、CDFS、HFS/HFS+、UDF等文件系统

ü 递进式关键词搜索——采用“文本”、“文件”、“物理”逐级递进的关键词搜索模式，极大提高搜索效率及有效命中比例

ü 系统痕迹分析——对帐户、日志、回收站、服务列表等系统基本信息及USB、蓝牙、无线设备访问记录等12种系统痕迹进行快速分析

ü 用户痕迹分析——对上网记录、Cookie、收藏夹、网页缓存等网络信息，资源管理器、最近访问文档、运行命令等访问历史纪录以及远程桌面、网络共享、应用程序缓存等用户使用痕迹进行快速分析

ü 文件智能识别——只需简单加载，即可按办公文档、图像文件、邮箱邮件、网页文件、压缩文件等10类文件类型对检材所有文档进行自动整理归类，方便用户直接分类浏览

ü 文件分析——通过加密识别、邮件抽取、压缩展开、SHA过滤等10余项智能文件分析引擎，自动分析常见文件

ü 压缩文件深度搜索——支持对RAR、Zip、7z、tar、cab、msi、chm、arj等17种压缩格式深度搜索与分析

ü 反取证软件主动识别——智能检测识别各类异常的反取证文件

ü 即时通讯软件分析——支持对QQ、Skype、淘宝旺旺、飞信、新浪UC、网易POPO、百度Hi、都秀以及Skype、MSN、AOL、ICQ、Yahoo Messenger、Trillian、Miranda、MySpace IM等10余款即时通讯软件联系人、聊天记录记录分析

ü 电子邮件分析——火狐Foxmail、雷鸟Thunderbird、Outlook、Outlook Express、Windows Live Mail等电子邮件工具以及Web邮件记录的解析查看、邮件头信息抽取等

ü 专业数据恢复——按照文件和分区的不同方式对检材进行完整的数据恢复，恢复效果可媲美专业数据恢复软件。

ü 检材镜像功能——检材镜像功能，支持对硬盘、闪存、光盘等原始检材的镜像制作

ü 书签管理——检验过程灵活添加书签，随时记录、跟踪检验过程及有效例证

ü 日志与报告——操作全过程日志自动记录，检验报告一键生成。

  ★ 运行环境

       软件环境

ü 支持Windows 2000/XP/2003 Server/Vista/7/8/10

硬件环境

ü CPU：2.0GHz以上

ü 内存：2G以上

ü 显卡：VGA兼容显卡

ü 其他：光驱、鼠标、USB接口

操作系统语言

ü 简体中文

精彩阅读

《企业内部审计利器——电子数据综合分析软件的运用》