Belkasoft Evidence Center V9.9800.4829 中文版

　　Belkasoft Evidence Center是一种数字取证套件，该产品使调查人员可以轻松执行现代数字调查的所有步骤，可从各种设备和云中获取数据、工件提取和恢复、分析提取的数据、报告、共享证据等操作，具有移动取证、计算机取证、内存（RAM）取证、云取证、远程取证等诸多取证类型，可使研究人员轻松获取，搜索，分析，存储和共享在计算机和移动设备，RAM和云中发现的数字证据。 

软件特色

　　1、移动和计算机采集。

　　该产品使您可以从计算机，笔记本电脑或移动设备获取数据。硬盘和可移动驱动器通过可选的哈希计算和验证被获取为DD和E01格式。对于运行iOS的移动设备，在某些情况下或设备越狱时，BEC会获取iTunes备份和完整的文件系统副本；对于Android设备，有多种格式：标准的ADB或基于代理的备份，EDL以及用于根设备的物理备份。

　　2、移动和计算机设备考试。

　　Belkasoft证据中心支持所有主要的台式机和移动操作系统，适用于移动和计算机取证。它可以解析实际和逻辑驱动器和驱动器映像，虚拟机，移动设备备份，UFED和OFB映像，JTAG和碎片转储。

　　3、全面的智能分析。

　　该产品可以完全自动在设备上无处不在，并且可以成功识别1000多种数字工件。便捷的证据搜索功能有助于使用过滤器，预定义的搜索或其他选项来缩小发现范围。

　　4、强大的雕刻。

　　数据雕刻使您能够找到已被删除，破坏或从未存储在硬盘驱动器上的证据（页面文件，休眠文件，RAM内容）。还支持自定义雕刻，包括对Scalpel和FTK集的支持。此外，还可以使用称为BelkaCarving™的高级雕刻模式，从而可以将零碎的块重构为连续的信息，否则这些信息将根本无法访问。

　　5、本机SQLite解析。

　　恢复损坏和不完整的SQLite数据库，恢复删除的记录和清除的历史记录文件。处理空闲列表，预写日志和日记文件以及SQLite未分配空间。

　　6、实时RAM分析。

　　证据中心可以从易失性内存中提取潜在的重要信息，例如：私密浏览和清除的浏览器历史记录，在线聊天和社交网络，云服务使用历史记录等等。Belkasoft Live RAM Capturer是用于创建内存转储的强大工具，它是免费的。

　　7、远程采集。

　　远程采集模块允许您从远程位置执行各种数据源的采集。可用的数据源类型包括硬盘驱动器或可移动驱动器，RAM内存和移动设备。

　　借助安装在远程设备（例如计算机或便携式计算机）上的代理程序来执行获取。

　　8、事故调查。

　　事件调查模块旨在帮助用户调查基于Windows的计算机的黑客攻击尝试。通过分析注册表，事件日志和内存转储等众多来源，它可以找到痕迹，这些痕迹是黑客用来渗透公司基础结构的各种技巧所特有的。

　　9、跨案例搜索。

　　跨案例搜索模块允许您查找当前调查的案例与其他BEC案例之间的交集。将当前案例中找到的信息与所选旧案例中找到的信息进行比较，并将报告所有匹配项。

　　10、方便的内置工具。

　　PList，注册表和SQLite查看器使您可以更彻底地处理特定类型的数据，并找到比自动搜索所能发现的更多证据。

　　低级调查。Belkasoft证据中心配备了文件系统资源管理器，十六进制查看器和类型转换器，可让您对设备上文件和文件夹的内容进行深入检查。

　　可通过BelkaScript扩展。免费的脚本模块允许用户编写自己的自定义脚本，以使某些例程自动化并进一步扩展产品的功能。

软件功能

　　1、BEC支持移动和计算机取证以及远程取证，RAM和云取证

　　2、BEC恢复所有可用数据。不管数据是仍然保留在文件中还是被删除，隐藏在未分配或松弛的空间中，产品都可以通过在现有文件中进行搜索，使用文件进行雕刻或记录签名，分析“卷影复制”以及许多其他法医重要区域来轻松地显示数据（例如SQLite自由列表）。

　　3、BEC支持调查的所有阶段。从获取阶段开始，该产品可帮助您复制硬盘驱动器，创建智能移动设备转储，捕获RAM内存甚至下载Google Drive或iCloud，并以多种格式创建报告，该产品可简化以下操作：您的调查。

　　4、BEC可以直接提取1000多种工件。自动提取应用程序数据（我们称其为“低挂式数字水果分析”）足以解决绝大多数正在调查互联网通信，文档或照片的情况。该产品知道所有流行（甚至鲜为人知）的应用程序，例如WhatsApp，WeChat，Snapchat，Skype，主要浏览器和邮件应用程序（例如Outlook），办公格式（例如MS Word或Open Office Spreadsheet），因此您不必知道数据格式，文件位置，雕刻文件或单个记录的签名，加密架构等。此外，产品将在所有可能的位置找到这些数据，即不仅在现有文件中，而且在Live RAM内存，页面文件或休眠文件，虚拟机，VCS快照，未分配或松弛的空间等中。

　　5、BEC易于使用。使用“低落的水果分析”获得第一个结果很容易，如1-2-3。您需要做的仅有的几件事是：

　　o将设备或转储添加到您的案例中（或使用内置的获取功能获取）

　　o选择要查找的工件类型

　　o欣赏检查发现的结果！

　　软件完成搜索后，所有数据将以不同的角度方便地呈现：按文件系统位置，按应用程序配置文件和按数据类型。时间轴将显示按时间戳分类的设备内部的所有事件；书签将有助于标记重要项目;基于索引的搜索将找到关键字，包括GREP搜索和预定义的搜索（例如信用卡，SSN号，MAC或IP地址等）。产品界面是如此简单直观，您可以在安装后立即开始使用它，而无需数周的培训就可以使其他产品有效运行。

　　6、BEC中提供了高级低级分析。尽管在大多数情况下，自动提取就足够了，但是更复杂的调查可能需要对有问题的设备进行手动分析。

　　对于此类调查，BEC提供了功能强大的文件系统资源管理器，其中显示了设备中的所有卷和分区，现有和已删除的文件夹，VCS快照，现有和已删除的文件。可以在Hex Viewer中查看每个分区或文件，该窗口可帮助您调查单个字节，进行自动类型转换，创建书签，运行自定义雕刻并应用各种编码。

　　7、BEC更具成本效益。该产品以比竞争对手更低的价格提供了更多功能。它不仅可以在购买时节省您的钱，而且还可以帮助您节省成本低廉的续订费用。此外，我们的免费证据阅读器使您可以完全免费地与同事共享部分工作，从而为您节省了更多！最后，Belkasoft客户在购买合作伙伴的数字取证产品时可以享受各种各样的折扣。