LX-A207明鏡大數(shù)據(jù)分析系統(tǒng)/數(shù)據(jù)分析/人工智能/深度算法_海量數(shù)據(jù)分析工具最先出現(xiàn)在江蘇飛浩信息科技有限公司_司法取證_取證系統(tǒng)_密取偵碼取號系統(tǒng)_APP密取系統(tǒng)_現(xiàn)場勘驗(yàn)系統(tǒng)_監(jiān)控視頻數(shù)據(jù)恢復(fù)取證_IP落地查詢系統(tǒng)。

產(chǎn)品概述

X-Ways Forensics 是為計(jì)算機(jī)取證分析人員提供的一個(gè)功能強(qiáng)大的、綜合的取證、分析軟件。與其他競爭產(chǎn)品相比，由于它在運(yùn)行時(shí)占用的資源更少，因此它在工作時(shí)更高效，運(yùn)行更快速，并且能恢復(fù)已刪除的文件，還能搜索到其他軟件搜索不到的結(jié)果，還包含許多特有的功能，最重要的是成本更低廉。

產(chǎn)品功能

1. 1. 磁盤克隆和鏡像功能，進(jìn)行完整數(shù)據(jù)獲取。
   2. 可分析RAW/dd/ISO/VHD/VMDK格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu)，支持分段保存的鏡像文件。
   3. 可讀取磁盤、RAIDs 以及超過 2TB 大的鏡像文件(超過 232 個(gè)扇區(qū)) 扇區(qū)最大為 8KB。
   4. 內(nèi)置解析磁盤陣列 JBOD、RAID 0、RAID 5、RAID 5EE, RAID 6, Linux 軟件磁盤陣列、windows動(dòng)態(tài)磁盤以及 LVM2 邏輯卷管理器。
   5. 自動(dòng)識別丟失的/已刪除的分區(qū)。
   6. 支持 FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3 CDFS/ISO9660/Joliet, UDF 文件系統(tǒng)。
   7. 支持扇區(qū)疊加分析, 例如，即使在數(shù)據(jù)損壞的情況下，也能通過更正的分區(qū)表或文件系統(tǒng)數(shù)據(jù)結(jié)構(gòu)對文件系統(tǒng)進(jìn)行完整解析，而不改變原始磁盤或鏡像。
   8. 察看并完整獲取內(nèi)存轉(zhuǎn)儲，并能獲取虛擬內(nèi)存中的運(yùn)行進(jìn)程。
   9. 使用多種數(shù)據(jù)恢復(fù)技術(shù)，能快速發(fā)現(xiàn)需要恢復(fù)的數(shù)據(jù)，并支持碎片級數(shù)據(jù)恢復(fù)。
   10. 文件頭數(shù)據(jù)庫支持 GRPE 檢索。
   11. 能分析 20 種不同類型的數(shù)據(jù)。
   12. 通過模板查看并編輯二進(jìn)制數(shù)據(jù)結(jié)構(gòu)。
   13. 數(shù)據(jù)擦除功能，可徹底清除存儲介質(zhì)中殘留數(shù)據(jù)。
   14. 可從磁盤或鏡像文件中收集殘留空間、空余空間、分區(qū)空隙以及通用文本中的信息。
   15. 能夠非常簡單地發(fā)現(xiàn)并分析 ADS 數(shù)據(jù)（NTFS 備用數(shù)據(jù)流)。
   16. 支持多種哈希計(jì)算方法 (CRC32, MD4, ed2k, MD5, SHA-1, SHA-256, RipeMD, …)。
   17. 強(qiáng)大的物理搜索和邏輯搜索功能，可同時(shí)搜索多個(gè)關(guān)鍵詞。
   18. 可以在子目錄中反復(fù)查看現(xiàn)有文件和已刪除的文件。

X-Ways s Forensics綜合分析軟件_計(jì)算機(jī)取證分析_綜合的取證分析軟件最先出現(xiàn)在江蘇飛浩信息科技有限公司_司法取證_取證系統(tǒng)_密取偵碼取號系統(tǒng)_APP密取系統(tǒng)_現(xiàn)場勘驗(yàn)系統(tǒng)_監(jiān)控視頻數(shù)據(jù)恢復(fù)取證_IP落地查詢系統(tǒng)。

獵影計(jì)算機(jī)仿真取證軟件/Windows/MacOS/Linux_動(dòng)態(tài)仿真取證設(shè)備_硬盤鏡像仿真最先出現(xiàn)在江蘇飛浩信息科技有限公司_司法取證_取證系統(tǒng)_密取偵碼取號系統(tǒng)_APP密取系統(tǒng)_現(xiàn)場勘驗(yàn)系統(tǒng)_監(jiān)控視頻數(shù)據(jù)恢復(fù)取證_IP落地查詢系統(tǒng)。

產(chǎn)品概述

支持計(jì)算機(jī)存儲介質(zhì)直接分析，支持DD、IMG、DMG、E01、L01等格式鏡像文件的分析，支持VMDK、VHD、VDI、HDS、QCOW2、VHDX等虛擬磁盤文件的分析，及支持單獨(dú)目錄和文件加載。支持本地磁盤、光驅(qū)、軟驅(qū)、外接設(shè)備，支持MBR、GPT分區(qū)方式，支持NTFS、Fat、exFAT、Ext2Ext3Ext4、HFSHFS+文件系統(tǒng)。

產(chǎn)品功能

1. 1. 支持多種形式的自動(dòng)化解析功能。分為“Windows自動(dòng)化解析”、“MAC自動(dòng)化解析、“LINUX自動(dòng)化解析”、“內(nèi)存文件自動(dòng)化解析”和“在線動(dòng)態(tài)取證”等五大模塊；Windows解析包含10大類、97種敏感信息的自動(dòng)解析；MAC解析包含10大類63種敏感信息的解析；LINUX解析包含6大類、15種敏感信息的解析；內(nèi)存解析包含4大類、14種敏感信息的解析；在線動(dòng)態(tài)解析包含系統(tǒng)密碼、郵箱密碼等13種密碼的在線解析。
   2. Windows、MacOS、Linux系列操作系統(tǒng)信息解析、應(yīng)用程序解析及文件系統(tǒng)解析。
      支持IE瀏覽器、360安全、360極速、搜狗、火狐、Google、Safari、Opera、2345、QQBrowser、百度、世界之窗、獵豹、淘寶、UC、遨游等十多款多內(nèi)外常用瀏覽器的解析、可提取包含上網(wǎng)記錄、緩存、Cookies記錄、收藏夾、下載記錄、搜索記錄、登陸的郵箱地址等眾多關(guān)鍵信息。
   3. 支持Foxmail、OutlookExpress（DBX）、OfficeOutlook（PST、OST）、LotusNotes（NSF）、EML等客戶端郵件的全面分析。
   4. 支持對飛信、MSN、新浪UC、Skype、ICQ、QQ、阿里旺旺、新浪微博、網(wǎng)易泡泡、YY語音等眾多聊天工具的解析。
   5. 支持Windows中應(yīng)用程序ShimCache和Amcache解析功能。
   6. 支持對壓縮文件的預(yù)覽和解析，包含rar、zip、7Z等格式。
   7. 支持office元數(shù)據(jù)分析，可提取Office文檔的作者、真實(shí)創(chuàng)建時(shí)間、最后保存者、內(nèi)部修改時(shí)間等關(guān)鍵信息。
   8. 支持蘋果和Android手機(jī)助手備份文件的識別,包含iTunes、91手機(jī)助手、360手機(jī)助手、百度手機(jī)助手、豌豆莢、應(yīng)用寶等等。
   9. 支持 MAC系統(tǒng)中的鑰匙串、FSEvent日志等應(yīng)用程序的自動(dòng)解析功能。
   10. 支持多個(gè)關(guān)鍵詞同時(shí)檢索、支持多種通配符匹配檢索、支持銀行賬號、手機(jī)號碼、身份證號碼等多種敏感信息自動(dòng)檢索，支持對案例文件和敏感信息同時(shí)進(jìn)行傻瓜式檢索。系統(tǒng)自動(dòng)保存檢索和過濾的結(jié)果、并且支持二次及以上的檢索和過濾。
   11. 支持對所有圖片以縮略圖形式進(jìn)行查看、圖庫中顯示的圖片清晰度更高、并且刷新快、不閃屏、可按不同尺寸顯示，導(dǎo)出、標(biāo)記書簽等。
   12. 可對磁盤中的注冊表文件進(jìn)行自動(dòng)加載顯示，并能導(dǎo)出網(wǎng)頁版的注冊表分析報(bào)告。
   13. 可對磁盤文件信息和提取的敏感信息進(jìn)行快速匯總和統(tǒng)計(jì)，便于取證人員快速查看掌握案件情況。
   14. 可導(dǎo)出網(wǎng)頁版的分析報(bào)告、和Word版的自定義分析報(bào)告、且Word版的報(bào)告模板可定制。
   15. 文件查看器功能可以讓文件按照指定的第三方工具進(jìn)行查看、第三方工具可通過查看器管理功能進(jìn)行添加。
   16. 支持RAID磁盤陣列中的HP雙循環(huán)和RAID1功能。
   17. 支持單機(jī)版的數(shù)據(jù)上傳和關(guān)聯(lián)碰撞功能。
   18. 支持NTFS磁盤日志分析，包含USN,文件的創(chuàng)建，修改，刪除時(shí)間，變更類型等信息。
   19. 支持16進(jìn)制的自動(dòng)解碼功能，可對扇區(qū)16進(jìn)制、文件16進(jìn)制和注冊表中額16進(jìn)制結(jié)果進(jìn)行自動(dòng)解碼
   20. 自帶時(shí)間解碼工具，可對數(shù)值結(jié)果進(jìn)行手動(dòng)解碼
   21. 支持LINUX的QCOW 的1、2、3不同版本的的虛擬機(jī)鏡像解析功能。
   22. 支持IOS11拍攝照片HEIF圖片的預(yù)覽功能。
   23. 支持虛擬機(jī)文件自動(dòng)加載解析的功能。
   24. 支持MAC10.13版本的APFS文件系統(tǒng)的解析以及相關(guān)應(yīng)用程序的解析功能。
   25. 支持文件的MFT記錄標(biāo)號、MFT記錄更新時(shí)間的解析。
   26. 支持丟失分區(qū)的智能恢復(fù)和手動(dòng)恢復(fù)功能、具有NTFS分區(qū)和Fat32分區(qū)的DBR備份分區(qū)的判斷功能。
   27. 支持4K扇區(qū)的物理硬盤直接讀取解析功能。
   28. 支持多元化的郵件分析可查看功能、可按照附件分類查看、并能快速跳轉(zhuǎn)到對應(yīng)郵件、具有時(shí)間日歷視圖，可按照時(shí)間快速過濾郵件、具有郵件地址、往來郵件、地理位置、統(tǒng)一昵稱、統(tǒng)一地址等多種統(tǒng)計(jì)分類功能，具有地圖顯示功能、具有功能強(qiáng)大的關(guān)聯(lián)分析功能。
   29. 支持上網(wǎng)記錄分析功能，可按照網(wǎng)站類型、上網(wǎng)時(shí)間等進(jìn)行不同瀏覽器的綜合匯總分析、并且能手動(dòng)編輯分類網(wǎng)站。
   30. 支持多元化的用戶行為分析功能，可按照時(shí)間對每一天的發(fā)生事件進(jìn)行分類（如上網(wǎng)、郵件、聊天、文件操作等），并能進(jìn)行圖表統(tǒng)計(jì)。
   31. 支持話單分析，話單分析模塊可以對移動(dòng)、聯(lián)通、電信的手機(jī)號碼進(jìn)行直接加載分析，包含和目標(biāo)號碼之間的通話頻率分析、通話時(shí)間的日歷時(shí)間線顯示和過濾、通話次數(shù)和通話時(shí)間的時(shí)間段圖表統(tǒng)計(jì)。

法政先鋒計(jì)算機(jī)取證分析軟件/Windows/MacOS/Linux_鏡像文件分析_虛擬磁盤文件分析_內(nèi)存文件自動(dòng)化解析_在線動(dòng)態(tài)取證最先出現(xiàn)在江蘇飛浩信息科技有限公司_司法取證_取證系統(tǒng)_密取偵碼取號系統(tǒng)_APP密取系統(tǒng)_現(xiàn)場勘驗(yàn)系統(tǒng)_監(jiān)控視頻數(shù)據(jù)恢復(fù)取證_IP落地查詢系統(tǒng)。

視頻監(jiān)控取證系統(tǒng)FH-DVR/海康/大華/WFS/LINGZHI_系統(tǒng)文件碎片提取_鏡像文件掃描最先出現(xiàn)在江蘇飛浩信息科技有限公司_司法取證_取證系統(tǒng)_密取偵碼取號系統(tǒng)_APP密取系統(tǒng)_現(xiàn)場勘驗(yàn)系統(tǒng)_監(jiān)控視頻數(shù)據(jù)恢復(fù)取證_IP落地查詢系統(tǒng)。

計(jì)算機(jī)取證塔/Windows/MacOS/Linux_取證高科技產(chǎn)品_操作系統(tǒng)取證設(shè)備最先出現(xiàn)在江蘇飛浩信息科技有限公司_司法取證_取證系統(tǒng)_密取偵碼取號系統(tǒng)_APP密取系統(tǒng)_現(xiàn)場勘驗(yàn)系統(tǒng)_監(jiān)控視頻數(shù)據(jù)恢復(fù)取證_IP落地查詢系統(tǒng)。