ADF Digital Evidence Investigator

Digital Evidence Investigator, Mac, Linux, Windows, ChromeOS ve harici cihazları adli laboratuvarlarda veya olay yerinde incelemeye yarar. Şüpheli, tanık veya mağdur kanıtlarını zaman çizelgesi görünümünde önceliklendirerek dosya ve yapıları toplar.

Teknik Özellikler:

MacOS bilgisayarların uzaktan  AFF4 formatında canlı mantıksal imajının alınmasına olanak tanır.

ARM CPU tabanlı Windows cihazlara Live Forensic (Canlı Görüntüleme) imkanı sağlar.

SQLite veri tabanı sayesinde uygulamaların silinen kayıtlarını kurtarma imkanı sağlar.

APFS, NTFS, FAT, HFS+, EXT, ExFAT ve YAFFS2 dosya sistemlerini işleyerek, toplanan dosyalarda  MD5 ve SHA1 hesaplamaları yapar.