เอ็นเคส

เอ็นเคส (EnCase) เป็นชุดโปรแกรมนิติวิทยาศาสตร์ดิจิทัลโดยบริษัท Guidance Software
ซอฟต์แวร์ดังกล่าวมาในหลายรูปแบบซึ่งออกแบบมาสำหรับการสืบหาพยานหลักฐาน ความมั่นคงไซเบอร์ และ e-discovery
บริษัทดังกล่าวยังมีบริการอบรมและออกใบรับรอง

ข้อมูลที่ถูกดึงกลับขึ้นมาโดยซอฟต์แวร์ EnCase ถูกใช้ในศาลหลายแห่งทั่วโลก เช่นคดี BTK Killer

ผลิตภัณฑ์ของ EnCase 
เทคโนโลยีของ EnCase มีในผลิตภัณฑ์จำนวนหนึ่ง ได้แก่ EnCase Forensic, EnCase Cybersecurity, EnCase eDiscovery, และ EnCase Portable Guidance Software ยังมีบริการอบรมและออกใบรับรอง

ความสามารถ 
EnCase มีเครื่องมือหลายชนิดที่ใช้ในกระบวนการนิติวิทยาศาสตร์ดิจิทัล คือการได้มาซึ่งพยานหลักฐาน การวิเคราะห์ และการรายงาน
ซอฟต์แวร์ดังกล่าวยังรองรับการเขียนโปรแกรมสคริปต์ ชื่อว่า EnScript ซึ่งมี API หลายอย่างเตรียมไว้ให้เพื่ออ่านเขียนโต้ตอบกับตัวหลักฐาน

EnCase Evidence File Format 
EnCase มีความสามารถในการสร้างสำเนาสำหรับใช้ในทางนิติวิทยาศาสตร์ (forensic images)
รูปแบบแฟ้มดังกล่าวจะถูกบีบอัด แนบด้วยข้อมูลคดีที่หัวแฟ้ม และประกอบด้วยสำเนาระดับบิตต่อบิตของสื่อที่ถูกทำสำเนา คั่นด้วยแฮช (MD5 หรือ SHA-1) ทุก ๆ ข้อมูลจำนวน 64K และที่ท้ายของแฟ้มจะถูกแนบด้วยแฮช MD5 ของดิสก์ทั้งลูกอีกที

การตรวจพยานหลักฐานในอุปกรณ์มือถือ 
ใน EnCase V7 การวิเคราะห์โทรศัพท์มือถือสามารถทำได้ หลังจากติดตั้งซอฟต์แวร์บางตัวเพิ่มเติม

การออกวุฒิบัตรรับรอง 
 EnCase Certified Examiner (EnCE)
 EnCase® Certified eDiscovery Practitioner (EnCEP®)

อ้างอิง

อ่านเพิ่มเติม

แหล่งข้อมูลอื่น 
 เว็บไซต์ Guidance Software ผู้ผลิตซอฟต์แวร์

ซอฟต์แวร์
อาชญากรรมคอมพิวเตอร์
ความมั่นคงทางคอมพิวเตอร์
อุปกรณ์เพื่อการบังคับใช้กฎหมาย