Guidance Software近日正式发布了EnCase v7版本,下面为一些正式版的截图。
可以看到,此版本版本号为7.01.00.48,发布时间2011-6-24日
主界面,在Preview 1和Preview 2中看到的白底界面,在正式版中改为了渐变的蓝色,更为美观(//显然很符合我的颜色审美,LOL)
正式版中,已经可以针对智能手机直接进行获取,上图为针对BlackBerry Bold进行获取
经测试,可以直接针对Android和BlackBerry进行获取(BB需要自动在Windows Update更新驱动支持),Symbian的和iOS据信是要安装相应的同步软件之后才可直接获取。
获取到的BlackBerry的联系人(因为联系人为空,所以按照通话记录部分获取)
获取到的BlackBerry的短信,中文短信出现了乱码。
下面是针对Android的测试:
联系人获取正常
通话记录、短信获取正常
浏览记录和书签获取正常
手机获取之后,所有数据被按照结构保存为L01文件,直接查看也很方便
最终的Evidence Processor
另外,在Preview版本中未完成的未分配簇索引功能,正式版也已经完成,本博客近期将针对EnCase v7的各种新功能进行全面的体验和评测。