P2 Powerpack

Paraben's P2 是一種數據分析軟體利用特殊計算取證資料分析方法。此套裝將Paraben的全系列的取證分析工具串連起來每一個工具在數據資料分析過程中都發揮。不同作用在分析流程圖中，可以看到各種工具是如何高效率運作。

過程很簡單。先選擇一圖像然後開始排序和擷取Paraben's Forensic Sorte可以依據不同的標題分類把擷取的數據排序和分類的圖像表現出來。其中一個分類是FOCH- Filter Out Common Hashes。這一程式可以排除20-30%驅動數據文件，可以為稽核員節省幾個小時的時間。一旦分類排序的步驟完成，Paraben眾多工具中的某一個便開始檢查新的分類數據，主要是因為沒有分類的數據是專有的，存於未分析或檢測的文件夾裡， 然後每個工具開始運行它的功能，最後輸出的數據結果進入Paraben's Case Agent Companion等待處理。所有觀察和搜索的選擇權利在Case Agent Tool中合併，任何人使用都非常簡單。Case Agent Tool 為總結報告或案件完成內建了分析、書籤和筆記的功能。

P2程序包括:

Forensic Replicator
P2 eXplorer v1.0
Forensic Sorter
E-mail Examiner
Network E-mail Examiner
Text Searcher
Case Agent Companion
Decryption Collection Enterprise
Chat Examiner
Registry Analyzer

Paraben's P2 Power Pack包含以下項目:

Case Agent Companion v1.0
Decryption Collection Enterprise v2.5
E-mail Examiner v5.5
Forensic Replicator v3.1
Forensic Sorter v2.0.1
Network E-mail Examiner v1.9.247
Text Searcher v1.2
Chat Examiner v1.0

定興首頁