易采下载网为您提供的x-ways forensics 数据分析软件文件是简体中文文件。x-ways forensics 数据分析软件文件的应用平台是WinAll。如果对x-ways forensics 数据分析软件有问题。请联系我们处理

当前位置: 首页 > 软件下载 > 网络软件 > 远程控制 > x-ways forensics 数据分析软件 v20.0中文版

x-ways forensics 数据分析软件 v20.0中文版

远程控制

下面是x-ways forensics 数据分析软件的参数简介。在这里您可以看到x-ways forensics 数据分析软件文件的相关参数

  • 文件大小:65.0M
  • 文件语言:简体中文
  • 文件类型:国产软件
  • 文件授权:免费软件
  • 更新时间:2020-10-10
  • 应用平台:WinAll
  • 开 发 商:
  • 程序演示:Demo Url
  • 文件等级:3
  • 下载次数:
x-ways forensics 数据分析软件
内容介绍人气软件相关文章下载地址↓

易采下载网为您提供x-ways forensics 数据分析软件下载。关于x-ways forensics 数据分析软件的文件大小为65.0M。x-ways forensics 数据分析软件所使用的界面语言是简体中文。这个资源的授权方式是免费软件。感谢您使用x-ways forensics 数据分析软件工作和学习。

下面我们对x-ways forensics 数据分析软件文件阐述相关使用资料和x-ways forensics 数据分析软件文件的更新信息。

x-ways forensics 数据分析软件

  x-ways forensics是一款为计算机取证分析人员提供的一个综合的取证分析软件,使用这款x-ways forensics可以让你在进行取证分析的过程中不再被其他因素影响,马上下载使用吧。

x-ways forensics

基本简介

  X-Ways Forensics 是为计算机取证分析人员提供的一个功能强大的、综合的取证、分析软件,可在 Windows XP/2003/Vista/2008/7/8/8.1/2012/10操作系统下运行,支持32 /64 位, Standard/PE/FE等版本。(Windows FE is described here, here and here.) 与其他竞争产品相比,由于它在运行时占用的资源更少,因此它在工作时更高效,运行更快速,并且能恢复已删除的文件,还能搜索到其他软件搜索不到的结果,还包含许多特有的功能,最重要的是成本更低廉。X-Ways Forensics 可随身携带,能够通过U盘在任意Windows操作系统下使用,无需安装。不像其他一些取证分析工具那样,X-ways Forensics不需要使用者设置数据库等繁琐的操作,并且超小化的安装包可以在数秒内下载并安装。它可以与WinHex hex和 disk editor 紧密结合,提供高效率的工作流模型, 这样计算机取证调查员就可以与使用X-Ways Investigator 的调查员共享数据,协同工作。

功能介绍

  ·磁盘克隆和镜像功能,进行完整数据获取

  ·可分析 RAW/dd/ISO/VHD/VMDK 格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件

  ·支持磁盘,RAID,扇区大小为8KB最大2TB的镜像的完全访问

  ·支持对JBOD、RAID0、RAID 5、RAID 5EE, RAID 6, Linux软RAID, Windows动态磁盘和LVM2等磁盘阵列

  ·自动识别丢失/删除的分区

  ·支持FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3, CDFS/ISO9660/Joliet, UDF文件系统

  ·无需修改原始硬盘或镜像纠正分区表或文件系统数据结构来解析文件系统

  ·察看并获取 RAM和虚拟内存中的运行进程

  ·多种数据恢复功能,可对特定文件类型恢复

  ·基于GREP符号维护文件头签名数据库

  ·支持20种数据类型解释

  ·使用模板查看和编辑二进制数据结构

  ·数据擦除功能,可彻底清除存储介质中残留数据

  ·可从磁盘或镜像文件中收集残留空间、空余空间、分区空隙中信息

  ·创建证据文件中的文件和目录列表

  ·能够非常简单地发现并分析ADS数据(NTFS交换数据流)

  ·支持多种哈希计算方法 (CRC32, MD4, ed2k, MD5,SHA-1, SHA-256, RipeMD...)

  ·强大的物理搜索和逻辑搜索功能,可同时搜索多个关键词

  ·在NTFS卷中为文件记录数据结构自动加色

  ·书签和注释

  ·可以运行在Windows FE中等Windows环境

  ·配合F-Response可进行远程计算机分析

软件特色

  1.查看Windows事件日志文件(.EVT,.EVTX),Windows快捷方式(.LNK)文件,Windows预读取文件,$LogFile, $UsnJrnl,还原点change.log,Windows任务计划程序(.job),$EFS LUS, INFO2,还原点change.log.1,wtmp/utmp/btmp log-in records登录记录,MacOS X系统kcpassword,AOL-PFC,OutlookNK2自动完成文件,Outlook的WAB地址簿,IE浏览器travellog(又名RecoveryStore),IE浏览器index.dat历史记录和浏览器缓存数据库,SQLite数据库,如Firefox浏览历史,Firefox下载,Firefox表单历史,Firefox插件,Chrome的cookie,Chrome历史归档,Chrome历史记录,Chrome登录数据,Chrome网页数据,Safari浏览器缓存,Safarifeeds,Skype联系人和文件传输的main.db数据库等等

  2.提取元数据,并从各种文件类型的内部创建时间戳,并允许通过他们过滤,如MS Office,OpenOffice,StarOffice,HTML,MDI,PDF,RTF,WRI,AOL,PFC,ASF,WMV,WMA,MOV,AVI,WAV, MP4,3GP,M4V,M4A,JPEG,BMP,THM,TIFF,GIF,PNG,GZ,ZIP,PF,IEcookies,DMP内存转储,hiberfil.sys,PNF,SHD和SPL打印机后台的Tracking.log, MDB,MS Access数据库,manifest.mbdx/.mbdb iPhone备份

  3.可以从任何其他类型的文件中提取几乎任何一种嵌入式文件(包括图片),从JPEG和缩略图缓存中提取缩略图,从跳转列表中提取.lnl快捷方式,从Windows.edb、浏览器缓存中提取各种数据,,从SQLite数据库表中提取PLists,从OLE2和PDF文档中的提取杂项元素等等

更新日志

  1.具有智能压缩功能的高效磁盘镜像;

  2.能够读取、创建.e01 证据文件,可对证据文件进行 256位AES加密;

  3.完整的案例管理功能;

  4.自动创建软件操作日志 (审计日志);

  5.数据写保护功能,确保数据真实性;

  6.在网络环境中具有远程磁盘分析能力;

人气软件
x-ways forensics 数据分析软件下载地址
相关文章

网友评论

经过用户对x-ways forensics 数据分析软件使用。下面的用户给与x-ways forensics 数据分析软件使用经验。

下载声明

☉解压密码:如需要解压密码down.easck.com 就是本站主域名,希望大家看清楚。
☉如果源码不能下载请QQ:279390809留言,我们会尽快修复,谢谢!
☉下载本站资源,如果服务器暂不能下载请过一段时间重试!或者多试试几个下载地址
☉如果遇到什么问题,请QQ:279390809留言,我们定会解决问题,谢谢大家支持!
☉本站提供的一些商业源码是供学习研究之用,如用于商业用途,请购买正版。
☉本站提供的x-ways forensics 数据分析软件资源来源互联网,版权归该下载资源的合法拥有者所有。

关于我们 - 联系我们 - 广告服务 - 版权声明 - 人才招聘 - 友情链接 - 网站地图 - 帮助 - -

CopyRight © 2010-2016 源码下载 easck.com , All Rights Reserved

蒙公网安备 15052402000103号

蒙ICP备14002389-1号