FINALForensics는 통일성을 향상시킨 사용자 중심의 UI를 제공하며 강력한 4가지 레벨 (미리 보기, 삭제 파일 스캔, 유실 파일 스캔, 시그너처 스캔)의 증거물 스캔을 통해 증거물 획득부터 분석과 보고서 작성까지 다양한 기능을 제공하는 강력한 디지털 증거물 분석을 위한 포렌식 도구입니다.

증거물 획득

• 이미지 파일 생성/분석/검증
• 무결성 유지를 위한 다양한 해시 값
• 파일, 해시 값 비교, 디스크 비교 제공
• 휘발성 데이터 수집 / 분석

다양한 증거 분석

• 확장자 별 파일 분류, 분석
• E-mail, Web history 파일 분석
• 확장자 변조 파일/암호화 파일 분석

고급 검색 지원

• 키워드 및 다양한 정규 표현식 검색
• 다양한 한글코드, 슬랙 영역 검색 지원
• 다양한 검색옵션과 필터링 제공

삭제 및 손상된 데이터 분석

• 파이널데이터 기술력에 근간한 삭제 및 손상 파일의 분석과 복구
• 포맷데이터 및 유실 데이터 분석

• 운영체제 – Windows 2000 / XP / 2003, 2008 Server / Vista / 7 / 8 / 10
• CPU – 펜티엄4 2GHz 이상 또는 호환기종 (펜티엄4 2.8GHz 이상 권장)
• HDD – 분석자 컴퓨터 파티션 최소 80GB 7200RPM (권장 120GB 7200RPM)
  2차 저장공간 : 최소 120GB 이상 (권장 250GB 이상)
• 메모리 – 1024MB 이상 (2048MB 이상 권장)
• 해상도 – XGA 기본 1024*768 해상도 (권장 1280 * 1024 해상도)
• 분석 대상 파일시스템 – FAT 12/16/32, ExFAT, NTFS, EXT2, EXT3, EXT4, Reiser FS, HFS, HFS plus, UFS, VXFS, JFS, JFS2, CDFS, UDF
• CD-RW 권장 (증거 이미지 및 복구파일을 저장하기 위해 필요)