EnCase Portable是一款USB便攜式的電子證據(jù)前端采集設(shè)備，通過自定義查找和分析的內(nèi)容，用戶可以對(duì)嫌疑計(jì)算機(jī)進(jìn)行快速搜索、采集和查看，所有操作均可自動(dòng)完成，并且與EnCase Forensic完美兼容，采集的證據(jù)文件可在EnCase Forensic中進(jìn)行二次分析。
產(chǎn)品特點(diǎn)：
１、產(chǎn)品易于便攜，用戶只需簡(jiǎn)單培訓(xùn)即可熟練使用；２、將采集的證據(jù)文件直接保存到LEF或E01鏡像文件中，符合司法要求；
３、與EnCase Forensic完美兼容，采集的證據(jù)文件可在EnCase Forensic中進(jìn)行二次分析；
４、將所有的應(yīng)用程序集成在USB加密狗中，直接連接到嫌疑計(jì)算機(jī)的USB接口即可運(yùn)行，無(wú)需安裝；
５、快速獲取和預(yù)覽嫌疑計(jì)算機(jī)中的圖片、郵件、文件、上網(wǎng)記錄以及用戶自定義的信息；
６、支持在線獲取和離線獲取等多種證據(jù)采集方式，在線獲取時(shí)支持對(duì)嫌疑計(jì)算機(jī)中的內(nèi)存數(shù)據(jù)進(jìn)行采集；