首页新闻中心公司动态新闻动态

FTK6.2.1最新升级 | 不只是更快

2017-06-01

 

一直以来,FTK 在数据处理手段的丰富性,数据挖掘的深入性,索引搜索的高效性上为业内称道。

随着电子取证工作中对海量数据检验速度的要求越来越高,瑞源公司与AccessData公司在中国联合推出FTK 6.2.1版本,该版本在确保原有数据处理深度和广度的基础上,大幅优化数据处理引擎的效率。


瑞源公司长期与美国AccessData公司保持紧密的技术合作,此次FTK 6.2.1推出后,EDEC云算系列检验工作站单引擎数据处理速度提升20%以上。

 

在大幅优化处理效率的同时,FTK6.2.1新版本的升级内容还包括:

 

解析能力升级

  • 强化Windows8和Windows10关键词搜索能力

  • 支持Windows10自带邮件解析,包含邮件,附件及通讯录

  • 支持对ELF,Mach-O以及CAF文件类型的解析

  • DestList支持更新,支持分析被运行文件位置,运行次数和最后运行时间

  • Prefetch支持更新,支持html中显示最多8次的运行时间

  • 支持Windows8.1及以上版本操作系统基于影子复制件的还原点数据提取

  • SAM文件支持更新,Shell Bag支持更新,删除分区恢复,最新版本支持更多类型分区

  • 新增AT和GPT分区支持,支持属性保存

  • 优化手机数据解析合并至案件中

 

目标自动追踪

  • 根据检材中邮件签名信息生成嫌疑人基本信息

  • 自动,手动汇总案件所有检材相关联系信息至追踪目标

  • 自动分析提取所有追踪目标之间相互联系的全部数据

 

索引能力优化

  • 展开复合文件选项中未选中的选项不会再被索引成一个单独文件。

  • 以下复合文件会默认索引,不受规则限制:Chrome书签,Chrome Cache;Chrome SQLite;EVT;EVTX;Firefox Cache,Firefox SQLite,IE Cookie文件;IE恢复文件,IE WebCache,IE文件;Skype SQLite;SQLite数据库;Windows缩略图

 

运行环境升级

  • SQL2014,Windows Server 2016,更新了SQL默认设置以提升性能

网络培训

瑞源公司与美国AccessData公司将在6月联合举办两期网络培训。敬请关注培训通知【弘德网讯】

 

 

下一篇: