Avda de Bruselas 36, 1º izq
28108, Alcobendas,
(MADRID), España
Ondata International
EnCase Forensic Software (V)
Informes y Documentación
Permite elegir la información que se presenta y la forma en la que se presenta, dependiendo del propósito y del objetivo de la investigación. Casi toda la información obtenida por las herramientas EnCase puede ser exportada a distintos formatos para la realización de informes por herramientas externas y otros análisis.
- Informes automáticos: Se pueden crear varios tipos de informes automáticos, que mostrarán más o menos cantidad de información dependiendo del tipo de informe que se haya elegido.
Ejemplos:- Listado de todos los archivos y carpetas de un caso.
- Listado de todas las URLs visitadas con sus correspodientes marcas de tiempo.
- Información detallada de un disco duro, de sus particiones lógicas y físicas.
- Marcadores: Son utilizados para identificar y documentar pruebas específicas para un caso. Existen siete tipos distintos de marcadores:
- Datos resaltados
- Comentarios
- Información de carpetas: para resaltar la estructura de un directorio.
- Archivos documentados
- Marca de grupo
- Registro de log
- Información del registro del sistema
- Decodificación instantánea de datos: Es capaz de decodificar datos que no son texto para que sean legibles.
- Visor integrado de imágenes y Galerías de Imágenes: Localiza y permite visualizar distintos tipos de archivos de imágenes, incluyendo archivos de vistas en miniatura de Microsoft (Thumbs.db).
- Timeline: Permite visualizar en entorno gráfico atributos de todos los archivos de un caso o solamente de los archivos seleccionados.
- Intellitype: Herramienta que permite “saltar” de fichero en fichero para localizar de forma rápida la información importante.
- Zona horaria: Establece la zona horaria de cada archivo para realizar comparaciones entre distintos dispositivos.
- Ayuda: Acceso directo y rápido a la información de relevancia en el manual de usuario.