x-ways forensics軟件介紹
X-Ways Forensics 是為計算機(jī)取證分析人員提供的一個功能強(qiáng)大的、綜合的取證、分析軟件，可在 Windows XP/2003/Vista/2008/7/8/8.1/2012/10操作系統(tǒng)下運(yùn)行，支持32 /64 位, Standard/PE/FE等版本。(Windows FE is described here, here and here.) 與其他競爭產(chǎn)品相比，由于它在運(yùn)行時占用的資源更少，因此它在工作時更高效，運(yùn)行更快速，并且能恢復(fù)已刪除的文件，還能搜索到其他軟件搜索不到的結(jié)果，還包含許多特有的功能，最重要的是成本更低廉。X-Ways Forensics 可隨身攜帶，能夠通過U盤在任意Windows操作系統(tǒng)下使用，無需安裝。不像其他一些取證分析工具那樣，X-ways Forensics不需要使用者設(shè)置數(shù)據(jù)庫等繁瑣的操作，并且超小化的安裝包可以在數(shù)秒內(nèi)下載并安裝。它可以與WinHex hex和 disk editor 緊密結(jié)合，提供高效率的工作流模型， 這樣計算機(jī)取證調(diào)查員就可以與使用X-Ways Investigator 的調(diào)查員共享數(shù)據(jù)，協(xié)同工作。
x-ways forensics功能介紹
·磁盤克隆和鏡像功能，進(jìn)行完整數(shù)據(jù)獲取
·可分析 RAW/dd/ISO/VHD/VMDK 格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu)，支持分段保存的鏡像文件
·支持磁盤，RAID,扇區(qū)大小為8KB最大2TB的鏡像的完全訪問
·支持對JBOD、RAID0、RAID 5、RAID 5EE, RAID 6, Linux軟RAID, Windows動態(tài)磁盤和LVM2等磁盤陣列
·自動識別丟失/刪除的分區(qū)
·支持FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3, CDFS/ISO9660/Joliet, UDF文件系統(tǒng)
·無需修改原始硬盤或鏡像糾正分區(qū)表或文件系統(tǒng)數(shù)據(jù)結(jié)構(gòu)來解析文件系統(tǒng)
·察看并獲取 RAM和虛擬內(nèi)存中的運(yùn)行進(jìn)程
·多種數(shù)據(jù)恢復(fù)功能，可對特定文件類型恢復(fù)
·基于GREP符號維護(hù)文件頭簽名數(shù)據(jù)庫
·支持20種數(shù)據(jù)類型解釋
·使用模板查看和編輯二進(jìn)制數(shù)據(jù)結(jié)構(gòu)
·數(shù)據(jù)擦除功能，可徹底清除存儲介質(zhì)中殘留數(shù)據(jù)
·可從磁盤或鏡像文件中收集殘留空間、空余空間、分區(qū)空隙中信息
·創(chuàng)建證據(jù)文件中的文件和目錄列表
·能夠非常簡單地發(fā)現(xiàn)并分析ADS數(shù)據(jù)(NTFS交換數(shù)據(jù)流)
·支持多種哈希計算方法 (CRC32, MD4, ed2k, MD5,SHA-1, SHA-256, RipeMD...)
·強(qiáng)大的物理搜索和邏輯搜索功能，可同時搜索多個關(guān)鍵詞
·在NTFS卷中為文件記錄數(shù)據(jù)結(jié)構(gòu)自動加色
·書簽和注釋
·可以運(yùn)行在Windows FE中等Windows環(huán)境
·配合F-Response可進(jìn)行遠(yuǎn)程計算機(jī)分析
x-ways forensics軟件特色
1.查看Windows事件日志文件(.EVT，.EVTX)，Windows快捷方式(.LNK)文件，Windows預(yù)讀取文件，$LogFile, $UsnJrnl,還原點(diǎn)change.log，Windows任務(wù)計劃程序(.job)，$EFS LUS， INFO2，還原點(diǎn)change.log.1，wtmp/utmp/btmp log-in records登錄記錄，MacOS X系統(tǒng)kcpassword，AOL-PFC，OutlookNK2自動完成文件，Outlook的WAB地址簿，IE瀏覽器travellog(又名RecoveryStore)，IE瀏覽器index.dat歷史記錄和瀏覽器緩存數(shù)據(jù)庫，SQLite數(shù)據(jù)庫，如Firefox瀏覽歷史，F(xiàn)irefox下載，F(xiàn)irefox表單歷史，F(xiàn)irefox插件，Chrome的cookie，Chrome歷史歸檔，Chrome歷史記錄，Chrome登錄數(shù)據(jù)，Chrome網(wǎng)頁數(shù)據(jù)，Safari瀏覽器緩存，Safarifeeds，Skype聯(lián)系人和文件傳輸?shù)膍ain.db數(shù)據(jù)庫等等
2.提取元數(shù)據(jù)，并從各種文件類型的內(nèi)部創(chuàng)建時間戳，并允許通過他們過濾，如MS Office，OpenOffice，StarOffice，HTML，MDI，PDF，RTF，WRI，AOL，PFC，ASF，WMV，WMA，MOV，AVI，WAV， MP4，3GP，M4V，M4A，JPEG，BMP，THM，TIFF，GIF，PNG，GZ，ZIP，PF，IEcookies，DMP內(nèi)存轉(zhuǎn)儲，hiberfil.sys，PNF，SHD和SPL打印機(jī)后臺的Tracking.log， MDB，MS Access數(shù)據(jù)庫，manifest.mbdx/.mbdb iPhone備份
3.可以從任何其他類型的文件中提取幾乎任何一種嵌入式文件(包括圖片)，從JPEG和縮略圖緩存中提取縮略圖，從跳轉(zhuǎn)列表中提取.lnl快捷方式，從Windows.edb、瀏覽器緩存中提取各種數(shù)據(jù)，，從SQLite數(shù)據(jù)庫表中提取PLists，從OLE2和PDF文檔中的提取雜項(xiàng)元素等等
x-ways forensics安裝步驟
1.在華軍軟件園下載x-ways forensics最新版軟件包
2.解壓x-ways forensics軟件，運(yùn)行“EXE.文件”
3.雙擊打開,進(jìn)入x-ways forensics軟件界面
4. 此軟件為綠色版，無需安裝即可使用
x-ways forensics更新日志
1.具有智能壓縮功能的高效磁盤鏡像;
2.能夠讀取、創(chuàng)建.e01 證據(jù)文件，可對證據(jù)文件進(jìn)行 256位AES加密;
3.完整的案例管理功能;
4.自動創(chuàng)建軟件操作日志 (審計日志);
5.數(shù)據(jù)寫保護(hù)功能，確保數(shù)據(jù)真實(shí)性;
6.在網(wǎng)絡(luò)環(huán)境中具有遠(yuǎn)程磁盤分析能力;
特別說明：
您好，您即將使用的軟件為輔助類工具，可能會被各大殺毒軟件進(jìn)行攔截和查殺，該軟件可能存在使用風(fēng)險，請注意規(guī)避，如果您想繼續(xù)使用建議關(guān)閉各種殺毒軟件后使用。
附軟件包解壓密碼：www.splendidvoyage.com
華軍小編推薦：
什么？還沒用過x-ways forensics，你知不知道你的好朋友都在用？快來下載吧。小編還為您準(zhǔn)備悠絡(luò)客電腦版、企業(yè)螢石云、協(xié)通XT800免費(fèi)遠(yuǎn)程控制軟件助手版、金萬維動態(tài)域名解析軟件、樂橙含光
您的評論需要經(jīng)過審核才能顯示
有用
有用
有用