Extensión de archivo LEF
Archivo de evidencia lógica de EnCase
Descripción general: Extensión de archivo LEF
LEF, abreviatura de archivo de evidencias lógicas, es un formato propietario creado por el software EnCase Forensics. Mantiene un registro de las evidencias en un archivo con extensión L01.
Los usuarios pueden seleccionar las pruebas necesarias de una imagen de disco (por ejemplo, formato de archivo E01) y guardarlas con la extensión de archivo LEF L01.
Categoría de aplicación
Archivos de imagen de disco
Organización
Software de guíaUbicación del archivo
Ubicación definida por el usuario/p>
Más información sobre la extensión de archivo LEF de EnCase
- El formato de archivo LEF L01 ayuda a los investigadores a realizar un seguimiento de las pruebas digitales.
- Los archivos L01 se utilizan principalmente para extraer y almacenar evidencias seleccionadas de una imagen de disco completa.
- A diferencia de E01, que es una copia réplica de un disco completo, la extensión L01 guarda solo los datos necesarios.
- EnCase LEF conserva todos los archivos y carpetas en su formato original.
- Todas las metapropiedades, incluyendo el nombre y la extensión del archivo, el tamaño del archivo, la fecha de creación, la fecha de modificación, los permisos, etc., se mantienen intactas.
- El formato LEF de EnCase utiliza algoritmo de hash MD5 para verificar la integridad de los datos.
Especificaciones técnicas
Tipo MIME
aplicación/flujo de octetos
Tipo de medio oficial para flujos de datos lógicos de EnCase.
File Signature Details
4C 56 46 09 0D 0A FF 00
Standard forensic identifier for EnCase L01 files.
Aplicaciones compatibles
Cómo abrir y ver un archivo LEF
El archivo LEF se puede abrir fácilmente utilizando el software de apertura de archivos Encase que se menciona a continuación: