EnCase Portable是一款USB便攜式的電子證據(jù)前端采集設(shè)備,通過自定義查找和分析的內(nèi)容,用戶可以對嫌疑計(jì)算機(jī)進(jìn)行快速搜索、采集和查看,所有操作均可自動完成,并且與EnCase Forensic完美兼容,采集的證據(jù)文件可在EnCase Forensic中進(jìn)行二次分析。

產(chǎn)品特點(diǎn):
1、產(chǎn)品易于便攜,用戶只需簡單培訓(xùn)即可熟練使用;2、將采集的證據(jù)文件直接保存到LEF或E01鏡像文件中,符合司法要求;
3、與EnCase Forensic完美兼容,采集的證據(jù)文件可在EnCase Forensic中進(jìn)行二次分析;
4、將所有的應(yīng)用程序集成在USB加密狗中,直接連接到嫌疑計(jì)算機(jī)的USB接口即可運(yùn)行,無需安裝;
5、快速獲取和預(yù)覽嫌疑計(jì)算機(jī)中的圖片、郵件、文件、上網(wǎng)記錄以及用戶自定義的信息;
6、支持在線獲取和離線獲取等多種證據(jù)采集方式,在線獲取時支持對嫌疑計(jì)算機(jī)中的內(nèi)存數(shù)據(jù)進(jìn)行采集;