关闭报错反馈
请描述您所遇到的错误,我们将尽快予以修正,谢谢!
*必填项,请输入内容
软件评级:
应用平台:WinAll普通下载
x-ways forensics软件是一款实用性比较强的网络数据分析和管理软件,软件的安装包非常的小而且兼容性很强,用户可以随时复制到u盘或者移动存储设备中带走,在有使用需求的时候可以第一时间安装打开,相比同类型的软件来说,响应的速度更快,帮助使用者提高效率还节约了不少时间,大家如果有需要的就来下载使用吧!
X-Ways Forensics 是用于计算机取证的综合的取证、分析软件,可在 Windows XP/2003/Vista/2008/7/8/8.1及WinPE/FE操作系统下运行,有32位和64位版。它事实上就是WinHex的法证授权版本,具有跟Winhex相同的界面和Winhex所有功能外的更多功能,并增加了文件预览等实用功能。
支持20种数据类型解释
配合F-Response可进行远程计算机分析
自动识别丢失/删除的分区
磁盘克隆和镜像功能,进行完整数据获取
数据擦除功能,可彻底清除存储介质中残留数据
察看并获取 RAM和虚拟内存中的运行进程
能够非常简单地发现并分析ADS数据(NTFS交换数据流)
多种数据恢复功能,可对特定文件类型恢复
可分析 RAW/dd/ISO/VHD/VMDK 格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件
可从磁盘或镜像文件中收集残留空间、空余空间、分区空隙中信息
支持磁盘,RAID,扇区大小为8KB最大2TB的镜像的完全访问
基于GREP符号维护文件头签名数据库
支持对JBOD、RAID0、RAID 5、RAID 5EE, RAID 6, Linux软RAID, Windows动态磁盘和LVM2等磁盘阵列
强大的物理搜索和逻辑搜索功能,可同时搜索多个关键词
在NTFS卷中为文件记录数据结构自动加色
支持多种哈希计算方法 (CRC32, MD4, ed2k, MD5,SHA-1, SHA-256, RipeMD...)
可以运行在Windows FE中等Windows环境
使用模板查看和编辑二进制数据结构
支持FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3, CDFS/ISO9660/Joliet, UDF文件系统
无需修改原始硬盘或镜像纠正分区表或文件系统数据结构来解析文件系统
创建证据文件中的文件和目录列表
1、总体上改进了GPS格式一致性测试。
2、各种小改进。
3、UFS支持已被修订。现在,可以理解更多的UFS变体。
4、JPEG屏幕快照识别现在基于生成设备识别。
5、改进了基于像素尺寸的图片分类。
6、现在可以识别另外5000种设备,以更好地识别JPEG图片的来源。
猜你喜欢 / Guess You Like
请描述您所遇到的错误,我们将尽快予以修正,谢谢!
*必填项,请输入内容
网友评论 / comment
0条评论
查看所有0条评论>