Belkasoft Forensic Carver 允许您从硬碟中删除的信息并检索和分析现场的RAM内存转储。 它可以帮助您搜索用户在的网路上活动的各种文件,如聊天,网上浏览,收发电子邮件等。
Belkasoft Forensic Carver 帮助用户检索已从硬盘删除的信息,并分析内存转储中的实时内存。该产品帮助您搜索用户在线活动中的各种人为线索,例如在即时通讯程序中聊天、在浏览器中上网以及收发电子邮件等。主要功能如下所示:支持 FAT 和 NTFS;支持大量即时通讯程序和浏览器;雕复(carving)存在磁盘碎片的 NTFS 或经过压缩的驱动器;可以导出成文本、html 和 xml 格式。