Program EnCase

Opublikowany dnia: 2019-11-14
Przeczytano: 273
Autor: Barbarella
Opublikowany w kategorii: Kryminalistyka komputerowa

Program EnCase

jest profesjonalnym programem używanym w informatyce śledczej. Podobnie jak w przypadku wielu innych zawodów, dziedzina informatyki śledczej wykorzystuje narzędzia pozwalające śledczym skutecznie i efektywnie wykonywać swoje zadania.

Oprócz różnic w funkcjonalności i złożoności, narzędzia komputerowej kryminalistyki różnią się również pod względem kosztów. Niektóre z wiodących na rynku produktów komercyjnych kosztują tysiące dolarów, podczas gdy inne są całkowicie darmowe. Ponownie, charakter badania kryminalistycznego i cel badania określi najbardziej odpowiednie narzędzia do wykorzystania.

EnCase, to w pełni funkcjonalny pakiet oprogramowania komercyjnego, który umożliwia badaczowi zobrazowanie i zbadanie danych z

dysków twardych, nośników wymiennych

(takich jak dyskietki i płyty CD), a nawet palmtopów (Personal Digital Assistants). Wiele grup zajmujących się egzekwowaniem prawa na całym świecie korzysta z EnCase i może to być ważnym czynnikiem dla śledczych w celu rozważenia, czy istnieje możliwość przekazania dochodzenia policji lub wykorzystania go w sądzie.

Dochodzenie prowadzone z EnCase rozpoczyna się od wykorzystania oprogramowania do stworzenia obrazu danego nośnika (np. dysk twardy, dyskietka, płyta CD, PDA).

Obraz ten, zwany plikiem dowodowym w terminologii EnCase, może być analizowany na różne sposoby przy użyciu programu EnCase, którego popularne przykłady mogą obejmować wyszukiwanie danych w poszukiwaniu słów kluczowych, przeglądanie plików graficznych lub badanie usuniętych plików.

EnCase jest jednym z droższych narzędzi komercyjnych, chociaż zniżka jest dostępna dla organów ścigania. Cena odzwierciedla jednak szeroki zakres funkcjonalności pakietu, czego dobrym przykładem jest język skryptowy eScript.

Ten prosty język pozwala badaczom sądowym pisać małe programy lub skrypty, które mogą wykonywać wysoce zindywidualizowane wyszukiwanie i filtrowanie danych, które zostały odwzorowane.