Encase E01 ve EX01 dosya uzantıları

Encase Forensic, Guidance Software Inc. tarafından üretilen ve piyasaya sürülen, en yaygın olarak bilinen ve kullanılan adli araçlardır. Encase, disk görüntüleme ve koruma, mutlak veri kurtarma gibi nitelikleri içeren çeşitli adli işlevlerle donatılmıştır. Bit dizisi, vb. Bu seri uygulamalarda, Encase sabit sürücü, CD, USB sürücüsü vb. gibi yedeklemelerin (yani Görüntülemenin) oluşturulması için kullanıldığında “E01” olarak bilinen bir dosya üretilir. Bu “.e01” uzantılı dosya öncelikle “Encase Image File Format” olarak tanınır. E01 görüntü dosyası formatı ayrıca EWF (Uzman Tanık Formatı kısaltması) olarak da bilinir.

Programdaki Ekran Görüntüsü:

Encase EX01:

Encase EX01 dosyaları ise dijital kanıtları korumak ve sunmak için yargı ortamlarında kullanılmaktadır. EX01 dosyası, bir konu cihazın diskinden çıkarılan içeriğin tam bir kopyasıdır ve EnCase Forensic veya EX01 formatını destekleyen başka bir program tarafından okunabilir.

EX01 formatı, EnCase 7 sürümü ile .E01 formatının yerini almıştır. Yeni format, anahtar parolaları veya şifreler, LZ sıkıştırma ve MD5 veya SHA-1 hashing seçeneği ile AES256 şifreleme gibi gelişmiş güvenlik özellikleri sağlar.

Kaynak: https://www.guidancesoftware.com/encase-forensic

 2,169 total views,  1 views today