Evidor
是一套证据收集软件,专为律师、律师事务所、法律和IT安全部门、私人调查机构、执法部门的需求而设计。
功能
Evidor
能够在硬盘中搜索特定关键字,并显示这些字符在计算机存储介质中出现的频率及位置。它不仅在现有可见文件(已分配空间,包括Windows交换文件等)中搜索,同时还可以在未分配空间、残留区中进行搜索。这意味,Evidor
甚至可以从被删除的(未被覆盖的、物理上还存在的)文件中发现数据。注:Evidor无法访问远程网络硬盘。
电子证据获取和发现
所有调查员、律师都可以利用 Evidor 简单、方便地查找并收集电子证据。Evidor
同时是在民事案件中,一方对另一方计算机进行调查的最简便工具。 Evidor
可以作为现场使用的,电子证据发现工具,而且不会泄漏无关信息、保密信息,不会给当事人增添人员、时间和费用等额外负担。Evidor
软件就像一个自动的取证分析员,帮你节省了人工分析的大量时间。Evidor
软件功能强大,搜索速度快,能针对诉讼需求,提供可信赖的、可重现的、中立的、简单明确的结果。
IT
安全部门
Evidor
同时也是一个非常优秀的工具软件,它可以证明计算机存储介质中是否包含保密信息,检测并发现是否存在安全漏洞。
利用Evidor,你可以发现一些本应加密的、安全删除的、不应继续存在的残留数据,有些甚至是完整的原始数据。
其他工具
Evidor
软件包含下列几个工具: 功能强大,易于使用的数据恢复工具 (Davory专业版),Internet
Explorer 互联网记录分析工具 (X-Ways
Trace),DOS 环境下的硬盘克隆工具 (X-Ways
Replica)。
Important: For more up
to date and more powerful, yet still relatively easy to
use search functionality (and a lot of other
functionality such as viewing, printing, and commenting
on documents, extracting metadata, report creation), we
now recommend
X-Ways Investigator. If you only need search
functionality and is has to be as simple as possible,
then Evidor might still be better. |