美国EnCase Portable在线取证软件
产品概况
EnCase Portable是一款USB便携式的电子证据前端采集设备。利用本产品，通过自定义査找和分析的内容，用户可以对嫌疑计算机进行快速搜索、采集和査看。所有操作均可自动完成，并且与EnCase Forensic兼容，采集的证据文件可在EnCase Forensic中进行二次分析。
功能特点
•产品便携性佳，操作简易，用户只需简单培训即可熟练使用；
•将采集的证据文件直接保存到LEF或E01镜像文件中，符合司法要求；
•与EnCase Forensic兼容，采集的证据文件可在EnCase Forensic中进行二次分析；
•将所有的应用程序集成在USB中，直接连接到嫌疑计算机的USB接口即可运行，无需安装；
•快速获取和预览嫌疑计算机中的图片、邮件、文件、上网记录以及用户自定义的信息；
•支持在线获取和离线获取等多种证据采集方式，在线获取时支持对嫌疑计算机中的内存数据进行采集。
部分销管案例展示
