Extensão de arquivo LEF
Arquivo de Evidências Lógicas EnCase
Visão geral: Extensão de arquivo LEF
LEF, abreviação de arquivo de evidência lógica, é um formato proprietário criado pelo software EnCase Forensics. Ele armazena registros de evidências em um arquivo com extensão L01.
Os usuários podem selecionar as evidências necessárias de uma imagem de disco (por exemplo, formato de arquivo E01) e salvá-las com a extensão de arquivo LEF L01.
Categoria de aplicativo
Arquivos de imagem de disco
Organização
Guidance SoftwareLocalização do arquivo
Localização definida pelo usuário
Mais informações sobre a extensão de arquivo EnCase LEF
- O formato de arquivo LEF L01 ajuda os investigadores a rastrear evidências digitais.
- Os arquivos L01 são usados principalmente para extrair e armazenar evidências selecionadas de uma imagem de disco completa.
- Ao contrário da E01, que é uma cópia idêntica de um disco inteiro, a extensão L01 salva apenas os dados necessários.
- O EnCase LEF mantém todos os arquivos e pastas em seu formato original..
- Todas as propriedades de metadados, incluindo nome e extensão do arquivo, tamanho do arquivo, data de criação, data de modificação, permissões etc., são mantidas intactas.
- O formato EnCase LEF usa o algoritmo de hash MD5 para verificar a integridade dos dados.
Especificações Técnicas
Tipo MIME
Identificador Padrão
application/octet-stream
Tipo de mídia oficial para fluxos de dados lógicos do EnCase.
Detalhes da assinatura do arquivo
Assinatura hexadecimal
4C 56 46 09 0D 0A FF 00
Identificador forense padrão para arquivos EnCase L01.
Aplicativos suportados
EnCase Forensics
Como abrir e visualizar um arquivo LEF
O arquivo LEF pode ser facilmente aberto usando o software de abertura de arquivos Encase mencionado abaixo: