- 支援 檔案系統類型包括 FAT12,/FAT16,/FAT32, exFAT, NTFS, Ext2/Ext3/Ext4,
CDFS/ISO9660/Joliet, UDF, HFS, HFS+, UFS, APFS。
- 可分析 RAW/dd/ISO/VHD/VMDK 格式原始數位證物鏡像文件中的完整目錄結構,支持分段保存的鏡像文件。
- 支援解析磁碟陣列 JBOD、RAID 0、RAID 5、RAID 6, Linux 陣列、windows 動態磁碟以及 LVM2 邏輯管理器。
- 具備強大的便攜性,可置於USB隨身碟中直接於電腦上執行無須安裝。
- 具備強大的中英文關鍵字搜尋功能,可同時搜尋多個關鍵字,複合性檔案(Compound File)亦可順利搜尋命中。
- 具備強大的資料復原能力,且可依檔案特徵值進行 Carving。
- 具備雜湊值分析功能,可識別檔案的副檔名與檔案特徵值不相符的異常情況。
- 支持多種 Hash 計算方法 (CRC32, MD4, ed2k, MD5, SHA-1, SHA-256, RipeMD, ...)。
- 具備分析 Windows USN Journal($UsnJrnl )的能力。
- 支援 .e01 格式的證物映像檔,可選擇對證物映像進行 256 位元的 AES 加密。
|