Table of contents
- Inhalt
- Allgemeines
- Benutzerschnittstelle
- Menü-Referenz
- Optionen
-
Forensische Features
- Image als Datenträger interpretieren
- Fallbearbeitung
- Mehrbenutzerfähigkeit
- Asservate
- Fallprotokoll
- Fallbericht
- Berichtstabellen
- Interner Viewer
- Registry-Bericht
- Parallele Suche
- Logische Suche
- Suchtrefferlisten
- Suchbegriffslisten
- Ereignislisten
- Als Laufwerk einbinden
- File Type Categories.txt
- Hash-Datenbank
- PhotoDNA
- FuzZyDoc
- Schnittstelle für externe Analyse
-
Datei-Überblick
- Dateisystem-Datenstruktur-Suche
- Datei-Header-Signatur-Suche
- Blockweise hashen und abgleichen
- Hash berechnen
- Dateitypen prüfen
- Interne Metadaten und Ereignisse aufbereiten
- Inhalt von Archiven mit aufnehmen
- E-Mails und Datei-Anhänge extrahieren
- Eingebettete Daten suchen
- Standbilder aus Videos erzeugen
- Bildanalyse und -verarbeitung
- Dokumente über FuzZyDoc identifizieren
- Verschlüsselungstests
- Indexierung
-
Ausgewählte Grundkonzepte
- Editier-Modi
- Scripte
- X-Tensions API
- Disk-Editor
- Arbeitsspeicher-Editor/-Analyse
- Konvertierungen
- Daten modifizieren
- Überlagerung von Sektoren
- Löschen und Initialisieren
- Datenträger klonen
- Images und Sicherungen
- Platzhalter-Segmente
- Minimalsicherungen
- Datei-Container
- Zugehörige Objekte
- Generator-Signaturen
- Zeitzonen-Konzept
- Schablonen
- Datenrettung
- Wiederherstellen/Kopieren
- Duplikaterkennung
- Ersatzmuster