摘要:
用v7一段时间了,新功能不少,问题也不少 Raw Search无法实时查看结果 Raw Search、Evidence Processor无法显示统计和日志 Ex01重获取为E01时出现文件扩展名错误 总体来说,EnCase v7是褒贬参半,新功能带来方便的同时,太大的改动导致很多专业取证人员不适应,比如取消了右键,取消了独立脚本,Evidence Processor必须校验文件签名等。 阅读全文
posted @ 2011-08-19 12:52 YiDiscovery 阅读(606) 评论(0) 推荐(0) 编辑