Tableau Password Recovery (TPR) 可以解决电子取证 普遍遇到的令人头疼的问题 - 处理加密的文件。有了 TPR，用户可以： • 查看加密和受保护的文件 • 提高密码破解速度，满足案件进度需求 • 可以无缝连接 EnCase 软件来破解密码保护的文件 • 为不同类型和大小的机构带来先进的密码破解技术

一个计算机侦察与取证软件

EnCase是目前使用最为广泛的计算机取证工具，至少超过2000家的法律执行部门在使用它。它提供良好的基于Windows的界面，左边是case文件的目录结构，右边是用户访问目录的证据文件的列表。 EnCase能调查Windows，Macintosh，Linux，Unix或DOS机器的硬盘，把硬盘中的文件镜像成只读的证据文件，这样可以防止调查人员修改数据而使其成为无效的证据。为了确定镜像数据与原始数据相同，EnCase会计算机CRC校验码和MD5哈希值进行比较。 EnCase对硬盘驱动镜像后重新组织文件结构，采用Windows GUI 显示文件的内容，允许调查员使用多个工具完成多个任务。 在检查一个硬盘驱动时，EnCase深入操作系统底层查看所有的数据——包括file slack，未分配的空间和Windows交换分区(存有被删除的文件和其它潜在的证据)的数据。在显示文件方面，EnCase可以由多种标准如时间戳或文件扩展名来排序。此外，EnCase可以比较已知扩展名的文件签名，使得调查人员能确定用户是否通过改变文件扩展名来隐藏证据。对调查结果可以采用html或文本方式显示，并可打印出来。

Encase被公全球认为可信可靠的计算机电子取证工具软件，功能强大。无可比拟，这本书收集好久。。。中文使用手册让你得心应手

Encase中文使用手册

一个非常全面的计算机取证工具软件的使用说明

取证用的软件，版本较老，但比较好用。 希望对大家有所帮助

Encase.Forensic.v420-SHOCK 不用说了吧,当然是英文版

此款软件是国际通用的电子数据取证分析软件。本人测试过，完全可以使用。

Libewf is a library for support of the Expert Witness Compression Format (EWF), it support both the SMART (EWF-S01) and EnCase (EWF-E01) format. Libewf allows you to read and write EWF files. Recent versions also support the LEV (EWF-L01) format. Features Read or write access for E01 and s01 Read and write access using delta files for E01 and s01 Resume write for E01 and s01 Read access for L01 (logical evidence file)