EnCase es un conjunto de herramientas de análisis forense utilizados por los EE.UU. militares y varias agencias locales de aplicación de la ley para llevar a cabo investigaciones penales. El software, que se distribuye sólo a la policía y los usuarios del gobierno , incluye una interfaz gráfica de usuario completa, la fabricación de herramientas poderosas disponibles para para copiar, analizar y buscar archivos de destino en un sistema informático . EnCase sólo es útil para las investigaciones fuera de línea de los discos duros y medios extraíbles que no están en los sistemas de destino en vivo o memoria volátil.
Helix Forense LiveCD
Helix Forense LiveCD es una compilación de herramientas de código abierto comunes utilizados por los investigadores forenses independientes y comerciales. Hasta 2009, el Helix LiveCD estaba disponible para su descarga gratuita , ya está a la venta por la corporación eFence . El kit de herramientas incluye Helix copiadoras de disco , talladores de archivos , búsqueda de cadena y herramientas de examen de meta-datos para prácticamente cualquier formato de disco duro . Además , Helix también se puede instalar en una unidad USB y se utiliza para analizar los anfitriones vivos y la memoria volátil.
MacForensicsLab
MacForensicsLab software y hardware incluido es un conjunto de herramientas forenses multiplataforma diseñado para ayudar a la policía en las investigaciones , proteger a los usuarios contra el robo de identidad, y ayudar a las empresas en las auditorías del uso apropiado de los documentos digitales . Tanto la versión de software de este paquete ofrecen capacidades GUI de hardware y , con las versiones de hardware que también proporciona la captura de datos volátiles y análisis de cualquier sistema que ejecute o dormir.
Autopsy
la autopsia es un equipo forense de la suite de gestión basado en navegador , que mantiene un registro de toda la actividad de auditoría en un sistema. Autopsia combina varias herramientas de línea de comandos, como dd ( copiadora de datos sin procesar ) y la galleta ( la actividad del navegador auditor ) , para proporcionar un módulo de administración gráfica común para las investigaciones de plataforma cruzada . Muchos investigadores independientes usan Autopsia de investigaciones privadas , recuperación de datos , y los casos de abuso de la informática de negocios. La autopsia está disponible para los sistemas Linux, y es completamente de código abierto.