EnCase Forensic Software (IV)

Tecnología de búsquedas

El potente motor de búsqueda de EnCase permite localizar información en cualquier dispositivo lógico o físico.

• Búsqueda de proximidad: Esta característica realiza búsquedas en todos los archivos de un caso filtrando por una palabra clave (keyword) y muestra los documentos en los que se ha encontrado dicha palabra y un número específico de bytes que lo rodean. Si se trata de dar contexto a la información que se busca es una herramienta crítica.
• Búsqueda de correos electrónicos: Muestra y analiza distintos tipos de correos de Internet y varios clientes de correo (Hotmail, Outlook, Lotus Notes, Yahoo, AOL, Netscape, mbox y Outlook Express) e información obtenida de navegadores como Internet Explorer, Mozilla, Opera y Safari.
• Opciones de búsqueda: además de las características estándar ofrece numerosas opciones que se pueden usar para la búsqueda de datos:
  • Mayúsculas / Minúsculas: se puede elegir el tipo de búsqueda, distinguiendo o no entre mayúsculas y minúsculas.
  • GREP: para la búsqueda de expresiones regulares.
  • RTL: es capaz de soportar la lectura de derecha a izquierda para los idiomas que así lo requieran.
  • Code Page: soporte para distintos idiomas internacionales.
  • Bis Endian/ Little Endian / UNICODE / UTF8 / UTF7: búsqueda de palabras clave según los distintos estándares.
• Reconocimiento de Archivos Lógicos: Es capaz de localizar datos de archivos que no estén almacenados en clusteres contiguos.