展开
X-Ways Forensics是计算机取证检查工具和一个高级的工作环境。可以在Windows XP / 2003 / Vista / 2008/7/8 / 8.1 / 2012/10/2016 *,32位/ 64位,标准/ PE / FE下运行。与同类型软件相比相比,它在一段时间后使用起来效率更高,到目前为止,它并不耗费资源,正常运行 速度更快,可以找到删除的文件和搜索结果。可以从驱动器和图像中收集松弛空间,可用空间,分区间空间以及通用文本。并且提供许多其他竞争对手所缺乏的功能,更值得信赖,没有什么硬件要求,不依赖于建立复杂的数据库等!软件完全可移植,并且可以在任何给定的Windows系统上运行USB记忆棒,而无需安装。
1、磁盘克隆和映像。
2、能够读取原始(.dd)映像文件,ISO,VHD,VHDX,VDI和VMDK映像中的分区和文件系统结构。
3、完全访问大小超过2 TB(超过2 32个扇区)的磁盘,RAID和映像,扇区大小最大为8 KB。
4、对JBOD,RAID 0,RAID 5,RAID 5EE和RAID 6系统,Linux软件RAID,Windows动态磁盘和LVM2的内置解释。
5、自动识别丢失/删除的分区。
6、原生支持FAT12,FAT16,FAT32,exFAT,TFAT,NTFS,Ext2,Ext3,Ext4, Next3®,CDFS / ISO9660 / Joliet,UDF。
7、扇区的叠加,例如使用校正后的分区表或文件系统数据结构,即使数据损坏也可以完全解析文件系统,而无需更改原始磁盘或映像。
8、访问正在运行的进程的逻辑内存。
9、多种数据恢复技术,闪电般快速而强大的文件雕刻。
10、基于GREP表示法的维护良好的文件头签名数据库。
11、数据解释器,了解20种变量类型。
12、使用模板查看和编辑二进制数据结构。
13、硬盘清洁以产生法医无菌介质。
14、从驱动器和图像中收集松弛空间,可用空间,分区间空间以及通用文本。
15、为所有计算机媒体创建文件和目录目录。
1、支持文件系统HFS,HFS + / HFSJ / HFSX,ReiserFS,Reiser4,XFS,UFS1和UFS2的许多变体,APFS。
2、具有智能压缩选项的高级快速磁盘映像。
3、能够读取和写入.e01证据文件(也称为EnCase图像),可以选择进行真正的加密(256位AES,即不仅仅是“密码保护”)
4、能够创建骨架图像,清理图像和摘要图像(详细信息)
5、能够将相关文件复制到证据文件容器中,这些文件将 保留几乎所有原始文件系统元数据,以作为首先选择性地获取数据或与调查人员,起诉人,律师等交换选定文件的手段。
6、完整的案例管理。
7、能够标记文件并将重要文件添加到案例报告中。能够输入有关文件的注释以包含在报告中或进行过滤。
8、在X-Ways Forensics根据Windows帐户区分不同用户的情况下,支持多个检查者。用户可以在不同时间或同一时间处理同一案件,并保持其结果(搜索命中,注释,报告表关联,标记,查看的文件,排除的文件,附加文件)分开,或者根据需要共享。
9、案例报告可以由理解HTML的任何其他应用程序(例如MS Word)导入并进一步处理。
10、支持案例报告格式定义的CSS(级联样式表)
11、自动活动记录(审核日志)
Windows XP,Windows 2003 Server,Windows Vista / Server 2008,Windows 7,Windows 8 / 8.1 / Server 2012,Windows 10 / Server2016。32位和64位。标准,PE和FE。在Linux + Wine下运行时,某些功能也可用。但是,不幸的是,某些复制保护方法(包括加密狗)根本无法在Linux + Wine下运行。
1、将本站下载的文件解压缩到您选择的目录中。不需要使用安装程序进行安装。该程序是可移植的,也可以直接从其他计算机上的USB记忆棒启动。
2、例如您要检查的实时系统。还要下载查看器组件(标准下载中不包括该组件,因为它很少更新)。
3、将查看器组件的64位版本用于X-Ways Forensics的64位版本。
4、默认情况下,查看器组件应位于子目录\ viewer(32位)或\ x64 \ viewer(64位)中。
5、请注意,与X-Ways取证服务不同,查看器组件会在当前登录用户的配置文件中创建文件,因此,如果您希望避免在所检查的实时系统上创建文件,请不要让X-取证使用查看器组件的方式。
6、如果您打算让X-Ways Forensics从视频中产生静止图像以在画廊中查看,您也可能希望下载MPlayer。始终可以将较新的版本解压缩到较早版本的现有目录中。您可以继续使用较早版本中的WinHex.cfg配置文件,而不是更高版本。
X-Ways Forensics v20.0更新:
1、APFS:支持Mac OS Catalina创建的新目录ID结构。
2、技术详细信息报告/证据对象属性现在显示HFS +或APFS卷上的MacOS X安装的详细信息:确切的OS X版本,时区,系统的网络和显示名称。
3、UFS支持已被修订。现在,可以理解更多的UFS变体。
4、JPEG屏幕快照识别现在基于生成设备识别。
5、改进了基于像素尺寸的图片分类。
6、现在可以识别另外5000种设备,以更好地识别JPEG图片的来源。
7、JPEG文件摘要表中“质量”的简化输出。它可以采用以下值之一:高,中,低和非常低。它基于DQT段的有损压缩百分比。
8、根据EXIF标签是否已排序,在检查相机原稿时进行附加测试。
9、输出的GPS坐标小数点后最多6位。这是有用的,因为习惯于使用新的三星设备型号来指定更多的小数,并以此间接表示值的精度,这与使用GPS Error标签用于该信息的惯例不同,这与Apple和较旧的三星型号不同。
10、如果基于JPEG文件的假定来源,遇到的GPS格式是“意外”的,则在“详细信息”模式下引起用户注意。如果未在相机原始图片中使用GPS格式,则GPS格式将显示为“未知”(例如Geosetter应用程序的格式)。
11、总体上改进了GPS格式一致性测试。
12、各种小改进。
卢员外家的忠犬:
有很多人认为这款软件不怎么好用,我个人不赞同,因为这款工具解决了我目前最大的苦难,感谢哦。
提取码:01cr
今日头条官方正版 V8.8.843.90 MB 今日头条官方正版,各种优秀作品和独特的玩法,这就是玩家普遍对它的印象,上乘的美术与音乐无疑是对支持这款作品的玩家最好的回应,容易上手,快节奏的游戏体验,壮观的场景关卡,具有挑战性的任务剧情,玩
下载音乐雷达安卓版 V13.26.0-23041429.34MB当你听到一段动人的旋律,你是如何找到它的名字呢?音乐雷达是一款多面搜音乐软件,能够在您最喜欢的应用当中直接使用去搜索音源信息,网罗你的所有发现和各种惊喜时刻,让你听到的一切喜欢的声音都能记录其中,帮助找到自己更爱的音乐,发现更多世界上好的声音。
下载扫描全能王安卓版 V6.20.092.05 MB扫描全能王手机版这款游戏大大超出了我的预期,没有想到的是游戏的美术风格很棒,优化也很棒,画面全程无掉帧卡顿,原本测试时候的奔溃BUG影响游戏体验,已经被完美解决了,令人惊叹的
下载万能空调遥控器破解版 V1.445.52MB 天气太热,回到家马上要开空调, 到平时常用的空调遥控器居然找不到,试试这款万能空调遥控器app吧。它是一款非常方便好用的遥控智能家电手机软件,这款软件不单单只可以遥控空调,还可以遥控其它大部分的电
下载佛教音乐安卓版 V3.3.559.50MB每个人的追求都不一样,有些喜欢轻音乐,有点喜欢摇滚乐,就有人爱佛教音乐,而今天推送的佛教音乐是一款音乐播放软件,这里收录了众多佛教传度音乐,品类十分多样,还有音质能够自主选择,更有交流圈能够帮助感兴趣的用户们一起交流心得,净化心灵,从而找到归属感,快来下载体验吧
下载百度文库免费版 V8.0.53 21.75 MB《百度文库》是一款拥有海量文档资源的手机阅读软件,在这里可以找到很多资料,实用便捷,一机在手,囊括四海知识,天文地理财经政治金融军事,无所不知,无所不有,强烈推荐大家使用!
下载腾讯地图关怀版 V1.154.36MB 腾讯地图关怀版,与其他腾讯地图有什么不一样呢?原来是很有心的一款设计,专为老年人朋友设计的手机地图app,该软件具有大字体、精确导航、路线规划等功能服务,可以帮助用户更好的生活和出行,并且帮助你老
下载小小追书在线阅读版14.89MB 欲罢不能的小说免费看,百万资源都在你手中,感受下阅读的极致体验,小小追书在线阅读版说到做到,它是一款为伙伴们带来诸多小说资源的软件!小小追书官方免费版内容描绘的极其丰富,咱们可以尽情阅读自己喜
下载史努比小说安卓版 V102019.72MB对于网络小说你有什么样的要求呢?你想要看的是什么类型的小说作品呢?史努比小说官方版app下载是一款非常优质实用的全网小说阅读软件,用户在这款软件中可以自由的阅读任何一般小说,这款软件会为用户提供超多经典优质的最新热门小说,里面还有许多种类型的小说,在软件中都有非常详细的分类,方便了用户进行筛选,喜欢的用户快来下载体验吧。
下载美团外卖官方版 V7.86.2 68.27 MB美团外卖,送啥都快。送外卖,我们更专业!美团外卖现已覆盖全国1500+所城市,在线门店数突破百万。
下载