Estensione file LEF
File di prove logiche EnCase
Panoramica: Estensione file LEF
LEF, abbreviazione di logical evidence file, è un formato proprietario creato dal software EnCase Forensics. Conserva la registrazione delle prove in un file con estensione L01.
Gli utenti possono selezionare le prove richieste da un disk image (ad esempio, formato file E01) e salvarli con estensione file LEF L01.
Categoria di applicazione
File di immagine del disco
Organizzazione
Software di guidaPosizione del file
Posizione definita dall'utente
Maggiori informazioni sull'estensione di file EnCase LEF
- Il formato di file LEF L01 aiuta gli investigatori a tenere traccia delle prove digitali.
- I file L01 vengono utilizzati principalmente per estrarre e memorizzare prove selezionate da un'intera immagine disco.
- Unlike E01 che è una copia replica di un intero disco, l'estensione L01 salva solo i dati necessari.
- EnCase LEF conserva tutti i file e le cartelle nel loro formato originale.
- Tutte le proprietà meta, inclusi nome e estensione del file, dimensione del file, data di creazione, data di modifica, permessi ecc., vengono mantenute intatte.
- Il formato EnCase LEF utilizza Algoritmo di hashing MD5 per verificare l'integrità dei dati.
Specifiche tecniche
Tipo MIME
Identificatore standard
application/octet-stream
Tipo di supporto ufficiale per i flussi di dati logici di EnCase.
Dettagli della firma del file
Firma esadecimale
4C 56 46 09 0D 0A FF 00
Identificatore forense standard per i file EnCase L01.
Applicazioni supportate
EnCase Forensics
Come aprire e visualizzare un file LEF
Il file LEF può essere facilmente aperto utilizzando il software di apertura file Encase menzionato di seguito: