当前位置: 首页 > 软件下载 > x-ways forensics

x-ways forensics

分类:系统工具

语言:中文

大小:64.19MB

更新时间:2021-12-26 20:24:13

下载:17

标签: 远程控制

安全检测:

360检测通过

360杀毒通过

电脑管家通过

x-ways forensics是一款实用的软件,非常容易使用。这款软件可以帮助计算机取证分析员进行取证分析。软件支持磁盘克隆和镜像功能,用户可以获取完整的数据。感兴趣的朋友们赶快来下载吧。

软件介绍

X-Ways Forensics是一款功能强大、功能全面的计算机取证分析软件。可在Windows XP/2003/Vista/2008/7/8/8.1/2012/10操作系统下运行,支持32/64位、Standard/PE/FE等版本。(Windows FE描述在这里,这里和这里。)与其他竞争产品相比,由于它在运行时占用的资源更少,工作效率更高,运行速度更快,并且可以恢复被删除的文件。它还可以搜索其他软件无法搜索到的结果,它还有许多独特的功能,其中最重要的是成本较低。X-Ways Forensics可以随身携带,可以通过USB闪存在任何Windows操作系统下使用,无需安装。与其他一些取证分析工具不同,X-ways Forensics不需要用户设置数据库等繁琐的操作,超小型的安装包只需几秒钟即可下载安装。它可以与WinHex十六进制和磁盘编辑器紧密集成,提供一个高效的工作流程模型,使计算机取证调查人员可以共享数据,并使用X-Ways调查人员与调查人员协作。

软件特色

·磁盘克隆和镜像功能,完成数据采集

·可以分析RAW/dd/ISO/VHD/VMDK格式原始数据镜像文件中的完整目录结构,支持分段保存镜像文件

·支持磁盘、RAID、对扇区大小为8KB、最大2TB的镜像的完全访问

支持JBOD、RAID0、raid5、raid5ee、raid6、Linux软RAID、Windows动态磁盘、LVM2磁盘阵列

自动识别丢失/删除分区

支持FAT12、FAT16、FAT32、exFAT、TFAT、NTFS、Ext2、Ext3、Ext4、Next3、CDFS/ISO9660/Joliet、UDF文件系统

不需要修改原来的硬盘或镜像来纠正分区表或文件系统的数据结构来解析文件系统

观察并获取在RAM和虚拟内存中运行的进程

·多种数据恢复功能,可恢复特定文件类型

·基于GREP符号维护文件头特征库

·支持20种数据类型解释

·使用模板查看和编辑二进制数据结构

·数据擦除功能,可彻底清除存储介质中的残留数据

·可以从磁盘或镜像文件中收集残留空间、空闲空间和分区信息

·在证据文件中创建一个文件和目录列表

能够很容易地找到和分析ADS数据(NTFS交换数据流)

支持多种哈希计算方法(CRC32、MD4、ed2k、MD5、SHA-1、SHA-256、RipeMD…)

·强大的物理搜索和逻辑搜索功能,可同时搜索多个关键词

自动为NTFS卷中的文件记录数据结构添加颜色

·书签和笔记

·可以在Windows FE介质Windows环境下运行

·使用F-Response,可以进行远程计算机分析

安装步骤

1.在本站下载x-ways forensics最新版软件包

x-ways forensics

2.解压x-ways forensics软件,运行“EXE.文件”

x-ways forensics

3.双击打开,进入x-ways forensics软件界面

x-ways forensics

4. 此软件为绿色版,无需安装即可使用

x-ways forensics相关合集:

远程控制软件哪个好用2022: 点击查看 ,远程控制软件是可以远程操控电脑的管理工具。每当您需要访问远程屏幕时,无论是在办公室楼层还是在家里,使用远程控制软件就可以轻松控制远程的电脑。

软件截图
软件教程
优酷视频怎么开弹幕
优酷视频开启弹幕教程:第一步,找到并点击打开“优酷视频”软件,第二步,进入主页面后,点击打开“搜索框”,然后输入个人想要看的视频,第三步,点击开启“全屏”功能,然后点击“弹”按钮即可。
小猿搜题怎么切换身份
小猿搜题切换身份教程:第一步,找到并点击打开“小猿搜题”软件,第二步,进入后,点击打开“设置”功能,第三步,进入设置页面后,点击打开“身份”选项,然后点击勾选身份即可。