篇目
应用类别和支持
由组织拥有
MIME 和文件签名
如何打开 LEF 文件扩展名
打开 LEF 文件的工具
加入讨论

什么是 LEF 文件扩展名? EnCase 逻辑证据文件简介

LEF 是逻辑证据文件的缩写,是由 EnCase Forensics 软件创建的专有格式。 它保存在扩展名 L01 的文件中的证据记录。 此外,用户可以从磁盘映像(例如,E01文件格式)中选择所需的证据,并将其保存在 LEF L01 文件扩展名中。

  • LEF L01 文件格式可帮助调查员追踪数字证据。
  • L01 文件主要用于从整个磁盘映像中提取和存储选定的证据。
  • 与整个磁盘的复制副本 E01 不同, L01 扩展仅保存必要的数据
  • EnCase LEF 以原始格式保存所有文件和文件夹。
  • 包括文件名和扩展名,文件大小,创建日期,修改日期,权限等所有元属性保持不变。
  • EnCase LEF 格式使用 MD5 散列算法来验证数据完整性。

LEF 文件属于磁盘映像文件类别。

EnCase 支持 LEF 文件格式

Guidance Software

application/octet-stream

4C 56 46 09 0D 0A FF 00

用户定义的位置

可以使用下面提到的 Encase File 打开软件轻松打开LEF文件。

 

这些信息对你有帮助吗?