Núcleo de Informática/SP adquire ENCASE

Por Claudemir C. Santos

Doação do DENARC

O Departamento de Narcóticos, no início deste mês de junho, em solenidade no interior da SPTC, premiou o Núcleo de Informática com o poderoso software forense, amplamente utilizado por polícias de todo o mundo, como FBI e Scotland Yard.

A partir de agora o Núcleo poderá contar com mais esta ferramenta, melhorando o desempenho de exames envolvendo hd´s, podendo trazer novidades na forma e na eficiência de perícias que visam a busca de arquivos deletados.

O custo aproximado do software é de 2500,00 dólares.

Características do ENCASE

Trata-se de uma poderosa ferramenta, que reune em um único aplicativo, características avançadas na investigação forense de computadores:

• Não invasivo, permite uma perícia sem alteração da prova;
• Atende as principais tabelas de alocações: FAT12 (disquetes), FAT16, FAT32, NTFS, HFS, HFS+, UFS, sol Solaris, EXT2, Reiser, palma, CDFS, Joliet, UDF e ISO 9660.;
• Ferramentas avançadas para busca de arquivos deletados;
• Customização por Enscript, permitindo ao perito personalizar e automatizar  as tarefas;
• Relatórios detalhados do conteúdo do HD;
• Permite visualização de arquivos de imagem deletados, antes mesmo de serem recuperados, muito útil em casos de pedofilia;
• Visualização de e-mails (arquivos PST) sem necessidade de um programa cliente, como o Outlook por exemplo;

Aspecto do programa ENCASE em funcionamento.

Maiores informações sobre o ENCASE

Visite o site do fabricante:

GUIDANCE SOFTWARE