เอ็นเคส

เอ็นเคส (EnCase) เป็นชุดโปรแกรมนิติวิทยาศาสตร์ดิจิทัลโดยบริษัท Guidance Software
ซอฟต์แวร์ดังกล่าวมาในหลายรูปแบบซึ่งออกแบบมาสำหรับการสืบหาพยานหลักฐาน ความมั่นคงไซเบอร์ และ e-discovery
บริษัทดังกล่าวยังมีบริการอบรมและออกใบรับรอง

ข้อมูลที่ถูกดึงกลับขึ้นมาโดยซอฟต์แวร์ EnCase ถูกใช้ในศาลหลายแห่งทั่วโลก เช่นคดี BTK Killer

 ผลิตภัณฑ์ของ EnCase 
เทคโนโลยีของ EnCase มีในผลิตภัณฑ์จำนวนหนึ่ง ได้แก่ EnCase Forensic, EnCase Cybersecurity, EnCase eDiscovery, และ EnCase Portablehttp://www.guidancesoftware.com/ สืบค้นเมื่อ 11 ตุลาคม 2012. Guidance Software ยังมีบริการอบรมและออกใบรับรอง

 ความสามารถ 
EnCase มีเครื่องมือหลายชนิดที่ใช้ในกระบวนการนิติวิทยาศาสตร์ดิจิทัล คือการได้มาซึ่งพยานหลักฐาน การวิเคราะห์ และการรายงาน
ซอฟต์แวร์ดังกล่าวยังรองรับการเขียนโปรแกรมสคริปต์ ชื่อว่า EnScript ซึ่งมี API หลายอย่างเตรียมไว้ให้เพื่ออ่านเขียนโต้ตอบกับตัวหลักฐาน

 EnCase Evidence File Format 
EnCase มีความสามารถในการสร้างสำเนาสำหรับใช้ในทางนิติวิทยาศาสตร์ (forensic images)
รูปแบบแฟ้มดังกล่าวจะถูกบีบอัด แนบด้วยข้อมูลคดีที่หัวแฟ้ม และประกอบด้วยสำเนาระดับบิตต่อบิตของสื่อที่ถูกทำสำเนา คั่นด้วยแฮช (MD5 หรือ SHA-1) ทุก ๆ ข้อมูลจำนวน 64K และที่ท้ายของแฟ้มจะถูกแนบด้วยแฮช MD5 ของดิสก์ทั้งลูกอีกที

 การตรวจพยานหลักฐานในอุปกรณ์มือถือ 
ใน EnCase V7 การวิเคราะห์โทรศัพท์มือถือสามารถทำได้ หลังจากติดตั้งซอฟต์แวร์บางตัวเพิ่มเติม

 การออกวุฒิบัตรรับรอง 
 EnCase Certified Examiner (EnCE)
 EnCase® Certified eDiscovery Practitioner (EnCEP®)http://www.guidancesoftware.com/computer-forensics-training-certifications.htm  สืบค้นเมื่อ 11 ตุลาคม 2012.

 อ้างอิง 

  อ่านเพิ่มเติม 


 แหล่งข้อมูลอื่น 
 เว็บไซต์ Guidance Software ผู้ผลิตซอฟต์แวร์

หมวดหมู่:ซอฟต์แวร์
หมวดหมู่:อาชญากรรมคอมพิวเตอร์
หมวดหมู่:ความมั่นคงทางคอมพิวเตอร์
หมวดหมู่:อุปกรณ์เพื่อการบังคับใช้กฎหมาย