Paraben E3 Bronze Edition 2.5破解版是功能强大的多合一数字数据处理和取证解决方案！具有完整的功能和工具能够准确快速的针对各种类型的数字证据进行处理！软件具有强大的引擎和快速的工作流程，不管是在计算机、分类、电子邮件分析、智能手机获取和分析、云和1T中都能够为您提供所需要的一切。软件的新版本带来更多的功能，包括全新的硬盘取证方面，带来新的Google Takeout证据类型，在数据分类中添加了，Windows 10活动时间线类别、链接文件类别、事件响应类别、跳转列表文件类别4个新的类别。支持使用新的电子邮件数据来审阅报告。全新的资料汇入，新的Cellebrite UFED数据选项，对移动数据采集、解析方面进行更改和增强，更多的功能大家可以来本站下载体验！安装包中提供破解补丁，有需要的朋友不要错过了！
安装破解教程
1、再本站下载并解压，得到以下内容
2、双击E3 Platform-x64_2.5.12742.16931.msi运行安装，勾选我接受许可证协议条款
3、选择软件安装路径，点击next
4、安装完成，退出向导
5、将x64文件夹中的文件复制到安装目录中，点击替换目标中的文件即可完成破解，默认路径C:\Program Files\Paraben Corporation\Electronic Evidence Examiner
6、破解完成，运行享用即可
新增功能
1、硬盘取证功能：
新的Google Takeout证据类型现已推出。该证据允许添加从Google帐户生成和下载的Google Takeout存档。存档文件包含来自Google服务的各种数据，包括Gmail，Google相册，Google电影等。
数据分类中添加了四个新类别：
Windows 10活动时间线类别：包含ActivitiesCache.db数据库，其中包含有关在被调查计算机上运行的应用程序和程序，使用的浏览器，查看或编辑的文档，用于启动应用程序的平台的名称等信息。
链接文件类别：包含链接文件列表，即，用户在PC上本地或远程打开的文件或文档的快捷方式，以及已从PC删除的文档和文件的快捷方式。
跳转列表文件类别：包含有关用户最近打开或固定在任务栏上的文档和应用程序的信息。
事件响应类别：包含一组注册表项，可用于调查事件响应案例时进行分析。它包括计划任务，SRUM，Shimcache，配置文件列表等。
现在可以使用新的电子邮件数据审阅报告。它允许您以用户友好的HTML格式查看电子邮件（包括其正文和附件），适合打印和共享。
现在支持新的归档证据格式 gz和xz。
该跳跃列表选项已得到改进。现在，它允许将在“高级搜索”中找到的电子邮件添加到“跳过列表”。
Mozilla Firefox浏览器的支持已得到改进。最新的Firefox版本的历史记录数据现已可用。
该排序的文件浏览器进行了改进。现在，它显示是否删除已排序文件的信息。
索引HTML电子邮件正文的问题已解决。
显示正确数目的Office 365邮箱的问题已解决。
从电子证据检查程序连接到Office 365帐户时，获取失败的问题已解决。
2、资料汇入：
新Cellebrite UFED数据选项已添加到导入向导。它允许导入带有iPhone备份的Cellebrite保护套。Cellebrite XML报告的导入也已移至Cellebrite UFED Data。
Gmail和Google云端硬盘数据导入的问题已解决。
已解决导入的iPhone备份中缺少属性的潜在问题。
3、移动数据采集/解析更改：
增加了对由checkra1n越狱的iOS设备的支持。
新增了使用iPadOS购买设备的支持。
改进了对MDM注册的iOS设备进行逻辑获取的支持。
物理获取运行iOS 13.x及更低版本的越狱iPhone的物理问题已解决。购买此类iPhone时，将恢复已删除的数据。
iPhone XS Max逻辑采集的潜在问题已解决。
已修复通过Android设备获取的带有GIF的彩信显示问题。
4、一般变更：
通过MD5从导入的哈希数据库搜索排序文件的问题已解决。
GUI进行了较小的改进，以提高用户体验。
整体稳定性得到了改善。
功能特色
一、数字化取证的多合一平台的强大功能
根据您拥有的数字数据类型来改变工具的需求已经成为过去。
E3法证平台将大量证据无缝地添加到单个界面中，从而能够搜索，解析，审查和报告来自大多数数字源的数字数据。
二、在计算机取证中获取所需信息
计算机取证的重点是文件系统的位和字节，该文件系统存储着各种不同的有价值数据，这些数据可能是您进行调查的关键。从旧的FAT文件系统到Xbox等现代的文件系统，E3取证平台都可以与多任务分析引擎一起使用来分解数据。
1、完整的处理引擎：
文件系统引擎-FAT，NTFS，EXT，HPFS，HPFS+等
网络电子邮件引擎-MSExchange，LotusNotes，GroupWise
互联网历史引擎
即时通讯引擎
本地电子邮件引擎-PST，OST，MBX，EML等
切屑分析引擎
逻辑电话影像引擎
物理电话成像引擎
物联网分析引擎
云数据成像和分析引擎
移动备份分析引擎
SQLite处理和分析引擎
注册表分析引擎
游戏系统处理引擎
在E3平台中创建的所有内容都包含在E3：Universal中。
2、直接文件头排序：
E3取证平台分类器旨在分解表头要检查的数据，以便快速参考以查找特定项目，例如电子表格，图形等。每个分类器类别都使您更容易在大海捞针中寻找针头。
3、很多处理选项：
从多语言搜索到自定义时区设置，再到修复电子邮件归档的损坏数据，在58个不同的处理引擎中，总有一些额外的东西使E3 Forensic Platform如此强大。
三、智能手机取证
随着越来越多的设备参与需要调查的活动，智能手机取证已经上升到了调查的顶端。借助E3取证平台，无需再进行其他许可即可将重点放在设备的各个方面，这使其成为进行智能手机调查的最佳选择。
1、锁旁路
能够绕过锁定的设备始终是智能手机取证的障碍。E3取证平台允许通过多种方法绕过芯片转储，生根和iOS漏洞利用，在访问最新设备时总是有不同的选择。
2、应用分析
应用程序总是随着人口趋势而变化，因此能够快速导航到所有应用程序以及数据所处的位置至关重要。通过E3中易于使用的App导航，您只需单击几下即可查看所有Apps的数据源，甚至查看其访问权限。
3、易于加工
无论是对设备进行物理检查还是快速分类图像，您都有一个界面，可以为您提供完成操作所需的所有详细信息。通过E3取证平台，您可以逐步访问移动设备中所需的数据。
四、云取证现在
在传统的收集技术不起作用的情况下，云数据已成为数字取证中日益严重的问题。Paraben的云计算方法可在保持证据的同时提供最佳的收集选项和实践。
1、套房
在处理带有或不带有凭据的GSuite和关联数据时，E3取证平台已为您服务。能够直接从云中收集数据或查看通过GoogleTakeout存档收集的数据，对数据的审查就像1-2-3一样容易。
2、社交媒体和物联网
随着越来越多的移动应用程序迁移到云中，从Facebook和Amazon Alexa等来源收集数据的能力至关重要。使用E3取证平台，可以使用移动设备上的密钥或凭据来进行这些收集。云收集选项是获取最佳数据的关键。
3、AWS和Microsoft Azure即将推出
知道您不仅可以在任何云平台上执行您的工具，还是能够从中进行收集，这一点至关重要。2020年春季问世，对羟基苯甲酸酯将为所有人提供解决方案
五、电子邮件调查
电子邮件仍然是地球上大多数地方的主要通信方式，因此，对于调查数据而言，其价值之所以令人惊讶并不奇怪。无论您是通过计算机调查还是通过eDiscovery进行查看，并且仅查看电子邮件，E3取证平台都具有处理本地商店，网络商店和云商店中所有类型的电子邮件存档所需的一切。
1、本地电子邮件档案
电子邮件档案总有新内容，而Paraben引以为傲的是最大的邮件类型集合之一。
支持本地电子邮件：
Microsoft Outlook（PST和OST）
Windows 10邮件
Office365电子邮件
Microsoft Outlook Express
Windows Mail电子邮件
球棒！
美国在线（AOL）
Mozilla雷鸟
尤多拉
电子邮件文件（EML）
Maildir数据库
750多种Mime格式
2、网络电子邮件档案
您永远不会知道会遇到哪种类型的网络邮件，因此您可以涵盖E3取证平台。
支持MS Exchange，Lotus Notes和GroupWise
3、数据优化
处理电子邮件时，重要的是具有完整的标头和与存档相关的详细信息。E3取证平台不仅可以提供数据，而且还可以优化信息并将其精确地优化为所需的内容，甚至可以将其导出到新的PST文件中。
六、Windows 10工件
MS Windows是世界上最流行的操作系统，对所有工件的数据审查对于所有类型的调查都至关重要，这不足为奇。
1、数据分类
当处理越来越大的数据集时，至关重要的是能够快速分类驱动器并获得正在发生的情况的概览。通过工件处理，您可以快速有价值地洞察项目，例如上次登录，电子邮件帐户，最近的文档，Windows搜索，附加媒体等等。在几分钟内支持数十个工件，您可以查看需要进行的调查。
2、云帐户
您知道嫌疑人是否将那里的数据链接到云？借助E3取证平台分类功能，您可以轻松查看它们的连接和共享数据，从而知道下一步应该采取什么步骤。
3、事件响应答案
事件响应正变得越来越需要调查。能够快速扫描驱动器工件以获得重要信息至关重要。使用E3取证平台中的选项，您可以快速查看注册表项，这些注册表项对于调查事件响应案例时的分析很有用。它包括计划任务，SRUM，Shimcache，配置文件列表等。
七、报告与审查
没有什么比炫耀调查中的所有辛勤工作更重要的了。E3取证平台中的报告选项在清晰，简洁和灵活的方面是一流的。报告类型根据您必须共享的数据类型而异，因此请查看选项。
使用带有E3：Viewer的E3取证平台，可以轻松进行数据审查，您可以将E3的所有分析功能内置到只读查看器中。您甚至可以获得所有报告选项。使用E3，可以轻松地在规模庞大的团队中工作，并且可以轻松地与他人合作。
E3 Viewer独出售或与E3：Universal-起出售。
使用帮助
一、如何创建新案例
1、在“案例”菜单中，选择“创建新案例”或在“电子证据审查员”的“欢迎”屏幕上选择“创建新案例”。
两种情况不能同时打开。 当前打开的案例将被保存并关闭。
2、出现新案例向导。
3、在“案例属性”选项卡上，输入案例名称（将保存案例的* .e3文件的名称）和案例描述。 案例名称是必填框。
4、选择其他信息选项卡，输入调查员信息（如果需要），然后单击完成。
输入的信息保存后，将显示在下拉列表中，以备将来使用。
5、选择要存储案例的文件夹及其文件名（默认情况下为C：\ Users \ <User> \ My Documents \ Paraben的电子证据审查员）。 6.创建一个新案例。将打开“添加新证据”窗口。可以添加新的证据。
二、如何启用自动案例命名
1、在“案例”菜单中选择“选项”。
2、打开“常用选项”页面。
3、清除“在自动创建案例时询问案例名称”选项。
4、单击确定。
5、应用选项后，案例将自动创建并保存到默认位置。案例文件的名称将为case <N> .e3。
三、如何在自动创建案例期间定义案例名称
1、在不创建/打开案例的情况下，开始添加证据，获取设备或导入数据。
2、“新案例”窗口打开。
3、在“案例名称”框中输入案例名称。
对于案例名称，您只能使用英文字符，数字，空格以及一些特殊字符，例如逗号，连字符，句点等。
4、在“位置”框中输入案例路径，或单击“浏览”导航到所需的案例位置。
大小写路径不得包含Unicode字符。
5、如果希望使用默认名称创建案例并将其保存到默认位置，请选择“不再询问我，并始终使用默认案例名称”选项。
6、单击继续。
7、将创建案例。
8、创建案例后，“添加证据”窗口或“获取或导入”向导将自动打开。
四、如何打开现有案件
电子证据检查器允许您打开* .e3格式的案例以及旧的* .p2c格式的案例。
要打开现有案例：
1、在“案例”菜单中选择“打开案例”。
在较新版本的电子证据审查程序中创建或打开的案例无法在该程序的任何先前版本中打开。
2、将打开标准的Windows Open窗口，以便您可以导航到该案例并双击其名称以将其打开（可以单击Windows Open窗口中的Open按钮）。
3、外壳打开。
要打开最近使用的案例：
1、在“案例”菜单中选择“最近”。
2、从列表中选择要打开的案例。
将显示十个最近打开的案例。
