Digital Evidence Investigator, Mac, Linux, Windows, ChromeOS ve harici cihazları adli laboratuvarlarda veya olay yerinde incelemeye yarar. Şüpheli, tanık veya mağdur kanıtlarını zaman çizelgesi görünümünde önceliklendirerek dosya ve yapıları toplar.
Teknik Özellikler:
MacOS bilgisayarların uzaktan AFF4 formatında canlı mantıksal imajının alınmasına olanak tanır.
ARM CPU tabanlı Windows cihazlara Live Forensic (Canlı Görüntüleme) imkanı sağlar.
SQLite veri tabanı sayesinde uygulamaların silinen kayıtlarını kurtarma imkanı sağlar.
APFS, NTFS, FAT, HFS+, EXT, ExFAT ve YAFFS2 dosya sistemlerini işleyerek, toplanan dosyalarda MD5 ve SHA1 hesaplamaları yapar.