เอ็นเคส
เอ็นเคส (EnCase) เป็นชุดโปรแกรมนิติวิทยาศาสตร์ดิจิทัลโดยบริษัท Guidance Software ซอฟต์แวร์ดังกล่าวมาในหลายรูปแบบซึ่งออกแบบมาสำหรับการสืบหาพยานหลักฐาน ความมั่นคงไซเบอร์ และ e-discovery บริษัทดังกล่าวยังมีบริการอบรมและออกใบรับรอง
ผู้พัฒนา | Guidance Software |
---|---|
รุ่นล่าสุด | 7.04 / 10 พฤษภาคม 2012 |
สถานะการพัฒนา | ยังพัฒนาอยู่ |
ระบบปฏิบัติการ | Windows |
ภาษา | อังกฤษ |
ประเภท | นิติวิทยาศาสตร์คอมพิวเตอร์ |
เว็บไซต์ | www.guidancesoftware.com |
ข้อมูลที่ถูกดึงกลับขึ้นมาโดยซอฟต์แวร์ EnCase ถูกใช้ในศาลหลายแห่งทั่วโลก เช่นคดี BTK Killer
ผลิตภัณฑ์ของ EnCase
เทคโนโลยีของ EnCase มีในผลิตภัณฑ์จำนวนหนึ่ง ได้แก่ EnCase Forensic, EnCase Cybersecurity, EnCase eDiscovery, และ EnCase Portable Guidance Software ยังมีบริการอบรมและออกใบรับรอง
ความสามารถ
EnCase มีเครื่องมือหลายชนิดที่ใช้ในกระบวนการนิติวิทยาศาสตร์ดิจิทัล คือการได้มาซึ่งพยานหลักฐาน การวิเคราะห์ และการรายงาน ซอฟต์แวร์ดังกล่าวยังรองรับการเขียนโปรแกรมสคริปต์ ชื่อว่า EnScript ซึ่งมี API หลายอย่างเตรียมไว้ให้เพื่ออ่านเขียนโต้ตอบกับตัวหลักฐาน
EnCase Evidence File Format
EnCase มีความสามารถในการสร้างสำเนาสำหรับใช้ในทางนิติวิทยาศาสตร์ (forensic images) รูปแบบแฟ้มดังกล่าวจะถูกบีบอัด แนบด้วยข้อมูลคดีที่หัวแฟ้ม และประกอบด้วยสำเนาระดับบิตต่อบิตของสื่อที่ถูกทำสำเนา คั่นด้วยแฮช (MD5 หรือ SHA-1) ทุกๆ ข้อมูลจำนวน 64K และที่ท้ายของแฟ้มจะถูกแนบด้วยแฮช MD5 ของดิสก์ทั้งลูกอีกที
การตรวจพยานหลักฐานในอุปกรณ์มือถือ
ใน EnCase V7 การวิเคราะห์โทรศัพท์มือถือสามารถทำได้ หลังจากติดตั้งซอฟต์แวร์บางตัวเพิ่มเติม
การออกวุฒิบัตรรับรอง
- EnCase Certified Examiner (EnCE)
- EnCase® Certified eDiscovery Practitioner (EnCEP®)
อ้างอิง
- "Teacher may not have seen images". Cambridge News. สืบค้นเมื่อ 2009-01-11.
- Taub, Eric A. (2006-04-05). "Deleting may be easy, but your hard drive still tells all". New York Times. สืบค้นเมื่อ 2009-01-11.
- http://www.guidancesoftware.com/ 11 ต.ค. 2555
- http://itbriefing.net/modules.php?op=modload&name=News&file=article&sid=328379 11 ต.ค. 2555
- Martin S. Olivier, Sujeet Shenoi, บ.ก. (2006). Advances in digital forensics II. Springer. ISBN 0-387-36890-6. สืบค้นเมื่อ 31 August 2010.
- GuidanceSoftware. "EnCase Forensic V7". GuidanceSoftware. สืบค้นเมื่อ 13 April 2012.
- http://www.guidancesoftware.com/computer-forensics-training-certifications.htm 11 ต.ค. 2555
ดูเพิ่ม
- Garber, Lee. "EnCase: A Case Study in Computer-Forensic Technology" (PDF). IEEE Computer Society. สืบค้นเมื่อ 10 November 2010.
ุ
แหล่งข้อมูลอื่น
- เว็บไซต์ Guidance Software ผู้ผลิตซอฟต์แวร์