五月丁香啪啪中文字幕_亚洲激情小说午夜无码影院_校花高潮抽搐冒白浆免费视频_97久久精品无码一区二区百度_天堂亚洲国产日韩在线看_日本强奸内射在线不卡一区_欧美色激情五月天_yyy午夜理论片中无码_日韩欧美尤物视频_高H猛烈失禁潮喷视频在线

400-6299-190

X-Ways s Forensics綜合分析軟件_計(jì)算機(jī)取證分析_綜合的取證分析軟件

分類(lèi):綜合取證類(lèi)產(chǎn)品 3176 0

 

產(chǎn)品概述

X-Ways Forensics 是為計(jì)算機(jī)取證分析人員提供的一個(gè)功能強(qiáng)大的、綜合的取證、分析軟件。與其他競(jìng)爭(zhēng)產(chǎn)品相比,由于它在運(yùn)行時(shí)占用的資源更少,因此它在工作時(shí)更高效,運(yùn)行更快速,并且能恢復(fù)已刪除的文件,還能搜索到其他軟件搜索不到的結(jié)果,還包含許多特有的功能,最重要的是成本更低廉。

產(chǎn)品功能

    1. 磁盤(pán)克隆和鏡像功能,進(jìn)行完整數(shù)據(jù)獲取。
    2. 可分析RAW/dd/ISO/VHD/VMDK格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu),支持分段保存的鏡像文件。
    3. 可讀取磁盤(pán)、RAIDs 以及超過(guò) 2TB 大的鏡像文件(超過(guò) 232 個(gè)扇區(qū)) 扇區(qū)最大為 8KB。
    4. 內(nèi)置解析磁盤(pán)陣列 JBOD、RAID 0、RAID 5、RAID 5EE, RAID 6, Linux 軟件磁盤(pán)陣列、windows動(dòng)態(tài)磁盤(pán)以及 LVM2 邏輯卷管理器。
    5. 自動(dòng)識(shí)別丟失的/已刪除的分區(qū)。
    6. 支持 FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3 CDFS/ISO9660/Joliet, UDF 文件系統(tǒng)。
    7. 支持扇區(qū)疊加分析, 例如,即使在數(shù)據(jù)損壞的情況下,也能通過(guò)更正的分區(qū)表或文件系統(tǒng)數(shù)據(jù)結(jié)構(gòu)對(duì)文件系統(tǒng)進(jìn)行完整解析,而不改變?cè)即疟P(pán)或鏡像。
    8. 察看并完整獲取內(nèi)存轉(zhuǎn)儲(chǔ),并能獲取虛擬內(nèi)存中的運(yùn)行進(jìn)程。
    9. 使用多種數(shù)據(jù)恢復(fù)技術(shù),能快速發(fā)現(xiàn)需要恢復(fù)的數(shù)據(jù),并支持碎片級(jí)數(shù)據(jù)恢復(fù)。
    10. 文件頭數(shù)據(jù)庫(kù)支持 GRPE 檢索。
    11. 能分析 20 種不同類(lèi)型的數(shù)據(jù)。
    12. 通過(guò)模板查看并編輯二進(jìn)制數(shù)據(jù)結(jié)構(gòu)。
    13. 數(shù)據(jù)擦除功能,可徹底清除存儲(chǔ)介質(zhì)中殘留數(shù)據(jù)。
    14. 可從磁盤(pán)或鏡像文件中收集殘留空間、空余空間、分區(qū)空隙以及通用文本中的信息。
    15. 能夠非常簡(jiǎn)單地發(fā)現(xiàn)并分析 ADS 數(shù)據(jù)(NTFS 備用數(shù)據(jù)流)。
    16. 支持多種哈希計(jì)算方法 (CRC32, MD4, ed2k, MD5, SHA-1, SHA-256, RipeMD, …)。
    17. 強(qiáng)大的物理搜索和邏輯搜索功能,可同時(shí)搜索多個(gè)關(guān)鍵詞。
    18. 可以在子目錄中反復(fù)查看現(xiàn)有文件和已刪除的文件。
上一篇: 下一篇:

您好!請(qǐng)登錄

點(diǎn)擊取消回復(fù)
    展開(kāi)更多
    免費(fèi)預(yù)約體驗(yàn)課程

    loading...