pc6下载站:安全、高速、放心的专业下载站! pc6首页|软件分类pc6游戏网|pc6安卓网|pc6苹果网电脑版|精品模板|软件发布

所在位置:首页网络工具远程监控 → x-ways forensics v20.8中文版

x-ways forensics

 v20.8中文版
  • 软件大小:65.1M
  • 更新日期:2020/12/21
  • 软件语言:多国语言[中文]
  • 软件类别:远程监控
  • 软件授权:免费软件
  • 软件官网:
  • 适用平台:WinAll

软件评分

PC6本地下载文件大小:65.1M 高速下载需下载高速下载器,提速50%

    软件介绍精品推荐相关视频人气软件相关文章评论0下载地址

    为您推荐:远程监控数据分析

    x-waysforensics是一款为计算机取证分析人员提供的一个综合的取证分析软件使用这款x-waysforensics可以让你在进行取证分析的过程中不再被其他因素影响马上下载使用吧。

    相关软件软件大小版本说明下载地址

      x-ways forensics是一款为计算机取证分析人员提供的一个综合的取证分析软件,使用这款x-ways forensics可以让你在进行取证分析的过程中不再被其他因素影响,马上下载使用吧。

    x-ways forensics

    基本简介

      X-Ways Forensics 是为计算机取证分析人员提供的一个功能强大的、综合的取证、分析软件,可在 Windows XP/2003/Vista/2008/7/8/8.1/2012/10操作系统下运行,支持32 /64 位, Standard/PE/FE等版本。(Windows FE is described here, here and here.) 与其他竞争产品相比,由于它在运行时占用的资源更少,因此它在工作时更高效,运行更快速,并且能恢复已删除的文件,还能搜索到其他软件搜索不到的结果,还包含许多特有的功能,最重要的是成本更低廉。X-Ways Forensics 可随身携带,能够通过U盘在任意Windows操作系统下使用,无需安装。不像其他一些取证分析工具那样,X-ways Forensics不需要使用者设置数据库等繁琐的操作,并且超小化的安装包可以在数秒内下载并安装。它可以与WinHex hex和 disk editor 紧密结合,提供高效率的工作流模型, 这样计算机取证调查员就可以与使用X-Ways Investigator 的调查员共享数据,协同工作。

    功能介绍

      ·磁盘克隆和镜像功能,进行完整数据获取

      ·可分析 RAW/dd/ISO/VHD/VMDK 格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件

      ·支持磁盘,RAID,扇区大小为8KB最大2TB的镜像的完全访问

      ·支持对JBOD、RAID0、RAID 5、RAID 5EE, RAID 6, Linux软RAID, Windows动态磁盘和LVM2等磁盘阵列

      ·自动识别丢失/删除的分区

      ·支持FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3, CDFS/ISO9660/Joliet, UDF文件系统

      ·无需修改原始硬盘或镜像纠正分区表或文件系统数据结构来解析文件系统

      ·察看并获取 RAM和虚拟内存中的运行进程

      ·多种数据恢复功能,可对特定文件类型恢复

      ·基于GREP符号维护文件头签名数据库

      ·支持20种数据类型解释

      ·使用模板查看和编辑二进制数据结构

      ·数据擦除功能,可彻底清除存储介质中残留数据

      ·可从磁盘或镜像文件中收集残留空间、空余空间、分区空隙中信息

      ·创建证据文件中的文件和目录列表

      ·能够非常简单地发现并分析ADS数据(NTFS交换数据流)

      ·支持多种哈希计算方法 (CRC32, MD4, ed2k, MD5,SHA-1, SHA-256, RipeMD...)

      ·强大的物理搜索和逻辑搜索功能,可同时搜索多个关键词

      ·在NTFS卷中为文件记录数据结构自动加色

      ·书签和注释

      ·可以运行在Windows FE中等Windows环境

      ·配合F-Response可进行远程计算机分析

    软件特色

      1.查看Windows事件日志文件(.EVT,.EVTX),Windows快捷方式(.LNK)文件,Windows预读取文件,$LogFile, $UsnJrnl,还原点change.log,Windows任务计划程序(.job),$EFS LUS, INFO2,还原点change.log.1,wtmp/utmp/btmp log-in records登录记录,MacOS X系统kcpassword,AOL-PFC,OutlookNK2自动完成文件,Outlook的WAB地址簿,IE浏览器travellog(又名RecoveryStore),IE浏览器index.dat历史记录和浏览器缓存数据库,SQLite数据库,如Firefox浏览历史,Firefox下载,Firefox表单历史,Firefox插件,Chrome的cookie,Chrome历史归档,Chrome历史记录,Chrome登录数据,Chrome网页数据,Safari浏览器缓存,Safarifeeds,Skype联系人和文件传输的main.db数据库等等

      2.提取元数据,并从各种文件类型的内部创建时间戳,并允许通过他们过滤,如MS Office,OpenOffice,StarOffice,HTML,MDI,PDF,RTF,WRI,AOL,PFC,ASF,WMV,WMA,MOV,AVI,WAV, MP4,3GP,M4V,M4A,JPEG,BMP,THM,TIFF,GIF,PNG,GZ,ZIP,PF,IEcookies,DMP内存转储,hiberfil.sys,PNF,SHD和SPL打印机后台的Tracking.log, MDB,MS Access数据库,manifest.mbdx/.mbdb iPhone备份

      3.可以从任何其他类型的文件中提取几乎任何一种嵌入式文件(包括图片),从JPEG和缩略图缓存中提取缩略图,从跳转列表中提取.lnl快捷方式,从Windows.edb、浏览器缓存中提取各种数据,,从SQLite数据库表中提取PLists,从OLE2和PDF文档中的提取杂项元素等等

    更新日志

      1.具有智能压缩功能的高效磁盘镜像;

      2.能够读取、创建.e01 证据文件,可对证据文件进行 256位AES加密;

      3.完整的案例管理功能;

      4.自动创建软件操作日志 (审计日志);

      5.数据写保护功能,确保数据真实性;

      6.在网络环境中具有远程磁盘分析能力;

    精品推荐数据分析软件

    更多 (34个) >>数据分析软件数据分析软件是一类集合了各类数据分析的强大的数据分析工具,包括几十项数据处理分析功能,还有以太网通讯数据分析功能,该工具还可以分析你的磁盘驱动器和收集一些统计数据,其中您可以查看概述图表和详细信息表。

    下载地址

    • x-ways forensics v20.8中文版

      本地高速下载

    • PC版

      x-ways forensics查看详情

      x-ways forensics v20.8中文版

    其他版本下载

    相关视频

      没有数据

    厂商其他下载

    电脑版安卓版IOS版Mac版

    查看所有评论>>网友评论0

    发表评论

    您的评论需要经过审核才能显示

    精彩评论

    最新评论

    热门关键词