Loại tệp EnCase Evidence Image File
| Nhà phát triển | Phần mềm hướng dẫn |
| Phổ biến | 4, 4 |
| thể loại | Tập tin ảnh đĩa |
| định dạng | Nhị phân X Nhị phânTập tin này được lưu ở định dạng nhị phân, đòi hỏi một chương trình cụ thể để đọc nội dung của nó. |
Tệp EX01 là gì?
Định dạng tệp bằng chứng được tạo bởi EnCase Forensic, một ứng dụng được sử dụng để thu thập, xử lý, phân tích và báo cáo thông tin pháp y; chứa các pháp y kỹ thuật số nhạy cảm, an ninh mạng và thông tin khám phá điện tử; bao gồm thông tin trường hợp như tên của người kiểm tra, ngày và thời gian mua lại và ghi chú về việc mua lại. Thêm thông tin
Các tệp EX01 được sử dụng trong môi trường tư pháp để bảo tồn và trình bày bằng chứng kỹ thuật số. Tệp EX01 là bản sao chính xác của nội dung được trích xuất từ đĩa của thiết bị chủ đề và có thể được gắn và đọc bởi EnCase Forensic hoặc một chương trình khác hỗ trợ định dạng EX01.
Định dạng EX01 đã thay thế định dạng .E01 bằng việc phát hành Encase 7. Định dạng mới cung cấp các tính năng bảo mật nâng cao như mã hóa AES256 với khóa hoặc mật khẩu, nén LZ và tùy chọn băm MD5 hoặc SHA-1.
Các chương trình mở tệp EX01
| các cửa sổ |
|
