P2 Commander является комплексным инструментом для экспертов-криминалистов, позволяющим обрабатывать большое количество данных, содержащихся на жестком диске. P2 Commander использует передовую программную архитектуру Paraben, состоящую из модулей, специально адаптированных под конкретные задачи: локальный и сетевой анализ электронной почты, исследование логов чатов, распознавание файлов, анализ файлов, остающихся после посещения сети Internet и многое другое. Все эти процессы выполняются быстро за счёт многопоточности и планирования задач. Eсли вы спросите, что P2 Commander может делать- ответ будет ‘почти все”. Этот широкий функционал доступен за умеренную плату.
P2 Commander – это одно из множества программных решений для криминалистов по исследованию жесткого диска от компании Paraben.
Внутренняя оптимизированная база данных для поддержки больших объемов данных
Многопоточность и возможности планирования задач, чтобы обрабатывать большие массивы данных за меньшее время
Анализ логических и физических дисков, отдельных файлов и папок с FAT12, FAT16, FAT 32, NTFS (в том числе свободное место в разделе и потерянное пространство на диске (file slack)), ExtX и HFS + файловые системы
Поддержка образов дисков самых популярных программ для комьютерно-технической экспертизы и форматов виртуальных образов
Paraben's Forensic Replicator (PFR)
SafeBack 2-3
EnCase 4-5-6
RAW-образы дисков (создан в P2 Enterprise, Smart и т.д.)
VMware образ дисков
Virtual PC виртуальные образы HD дисков
Анализ файлов дампа памяти
Email плагин поддерживает просмотр локального и сетевого формата электронной почты в специальном вьювере (включая поддержку экспорта данных программу Email Examiner, EML [rfc822 совместимый], вложения только MSG [OLE Сообщение] и PST [Outlook] E-Mail форматы)
Microsoft Exchange 5.0, 5.5, 2000, 2003 SP1, 2007, 2010 (EDB)
Lotus Notes 4.0, 5.0, 6.0, 7.0, 8.0
Novell Group Wise
Microsoft Outlook (PST)
Microsoft Outlook Express (EML)
E-mail Examiner (EMX)
AOL
The Bat! (3.x and higher)
Thunderbird
Windows Mail
Eudora
Плагин для исследования чатов поддерживает много популярных клиентов для просмотра содержимого в удобном формате, использующем различные цвета для облегчения анализа
Yahoo!
Skype
ICQ
Miranda
Hello (включая Thumbnails)
Trillian
Плагин хранилища данных OLE поддерживает парсинг и анализ любого хранилища данных OLE.
Архивный плагин поддерживает множество популярных форматов архивов: zip, jar, xpi, iso, chm, cab, msi, ppt, doc, xls, arj, bzip2, cpio, deb, gzip, lzh, msis, rpm, split, tar, z, wim, и 7z.
Криминалистический плагин Sorter сортирует данные по соответствующим категориям
Классифицирует вложения электронной почты
Анализ типов файлов/ проверка на соответствие
Восстановление удаленных данных
Управление базой данных хэф-функций
Встроенные просмотрщики популярных файловых форматов
Автоматическое определение вложенных данных поддерживаемых типов файлов (электронная почта, база данных чатов, файл образа диска, OLE хранилище данных)
Несколько вариантов отчетности
Мощный поиск с поддержкой различных кодировок
Поиск среди вложений электронной почты
Возможность поиска в email в теле письма, в заголовках, отправителях, получателях, дате и т.д.
Поиск с помощью регулярных выражений (GREP)
Возможность поиска данных без проверки содержимого (имя файла / название директории)
Экспорт любого файла в собственном формате
Экспорт нескольких файлов из разных директорий / дисков / доказательств
Экспорт хранилища электронной почты в форматы EML, EMX, PST, MSG
Экспорт вложения электронной почты в своем родном формате
Экспорт результатов поиска и сохраненных закладок
Распознование порнографических изображений
Плагин для интернет-браузеров анализирует:
кэш и историю Mozilla Firefox
кэш,cookies и историю Internet Explorer
кэш,cookies, историю, формы автозаполнения, ключевые слова и логины Google Chrome
Продвинутый системный и реестровый анализатор
Лицензируется: Dongle
Системные требования:
Processor: 1.4Ghz+
RAM: 1 GB
Hard Drive Space: 200 MB
Windows 2000, XP, 2003, Vista, Windows 7