p2-commander V1.1

综合的司法分析软件

Paraben's P2 Commander 是1个综合的司法数字分析软件，取保司法流程更准确，更有效率。 P2 Commander 使用 Paraben 高级建筑插件，创建一个专业的引擎，利用多线程及任务调度对 E-mail，Network E-mail，聊天日志，文件存储以及大量的数据进行分析。

p2-commander 特性：

• Firebird 后台数据库支持大量数据资料
• 多线程及任务调度可用更少的时间数据数据
• 对逻辑，物理磁盘，FAT12/FAT16/FAT 32/NTFS系统分区，单独文件和文件夹进行检查（包括未分配空间和松弛空间）
• 支持大多数流行的司法软件的镜像格式
  • Paraben's Forensic Replicator (PFR)
  • Safeback 2-3
  • EnCase 4-5-6
  • RAW
• E-mail 插件支持浏览大多数的 e-mail 和 network e-mail 格式（包括导出数据到 E-mail Examiner，EML [rfc822 compliant]，邮件附件，MSG [OLE message] 和 PST [Outlook] e-mail 格式）
  • Microsoft Exchange 5.0, 5.5, 2000, 2003 SP1 (EDB)
  • Lotus Notes 4.0, 5.0, 6.0, 7.0, 8.0
  • Novell Group Wise
  • Microsoft Outlook (PST)
  • Microsoft Outlook Express
  • AOL
  • The Bat! (3.x 或更高)
  • Thunderbird
• Chat database 插件支持查看大多流行聊天软件的聊天记录，色码格式便于分析。
  • Yahoo!
  • Skype
  • ICQ
  • Miranda
  • Hello (包括 Thumbnails)
  • Trillian
• OLE Storage 插件分析 OLE 数据
• Archive 插件支持大多数文件存档格式，包括： zip, jar, xpi, iso, chm, cab, msi, ppt, doc, xls, arj, bzip2, cpio, deb, gzip, lzh, msis, rpm, split, tar, z, wim, 和 7z.
• Forensic Sorter 插件存储数据到相关类别
• 支持从NTFS 和 FAT 文件系统， PST 和 The Bat! ，邮件档案中恢复删除的数据
• Hash 数据库可管理，过滤通用 Hashes (FOCH)
• 支持浏览百种文件格式
• 在支持的文件类型中自动检测隐含的数据（查看 e-mail 档案，聊天数据库，磁盘镜像文件， OLE 数据及自定地点）
• 多样的报告选项
• 强大的搜索引擎支持多种编码格式