電腦軟件推薦： Xmind Zen 2020免激活版 (已驗(yàn)證可用) vmPing v1.3.21 綠色中文版 同花順遠(yuǎn)航版 v7.9.3.1 官方版本 Windows Firewall Control v6.0.2.0

X-waysForensics是一款專業(yè)的數(shù)字取證分析工具。它是一款全面的取證和分析軟件，兼容Windows XP/2003/Vista/2008/7/8/8.1及WinPE/FE操作系統(tǒng)，包括32位和64位版本。實(shí)際上，它是WinHex的法證版本，繼承了WinHex的所有功能，并新增了文件預(yù)覽等實(shí)用功能。如果你需要這樣一款軟件，不妨試試88apk推薦的版本！

X-waysForensics軟件概述

X-waysForensics為計(jì)算機(jī)取證專家提供了一個(gè)綜合的分析平臺(tái)，能夠在取證過(guò)程中避免各種干擾，使分析過(guò)程更加高效。

X-waysForensics軟件特點(diǎn)

1. 支持查看多種文件，包括Windows事件日志（.EVT，.EVTX）、快捷方式（.LNK）、預(yù)讀取文件、$LogFile、$UsnJrnl、還原點(diǎn)change.log、Windows任務(wù)計(jì)劃程序（.job）、$EFS LUS、INFO2、wtmp/utmp/btmp登錄記錄、MacOS X系統(tǒng)kcpassword、AOL-PFC、Outlook NK2自動(dòng)完成文件、Outlook的WAB地址簿、IE瀏覽器travellog（RecoveryStore）、IE瀏覽器index.dat歷史記錄及緩存數(shù)據(jù)庫(kù)、SQLite數(shù)據(jù)庫(kù)（如Firefox瀏覽歷史、下載、表單歷史、插件）、Chrome的cookie、歷史記錄、登錄數(shù)據(jù)、網(wǎng)頁(yè)數(shù)據(jù)、Safari瀏覽器緩存、Safari feeds、Skype聯(lián)系人和文件傳輸?shù)膍ain.db數(shù)據(jù)庫(kù)等。

2. 提取各種文件類型的元數(shù)據(jù)及內(nèi)部創(chuàng)建時(shí)間戳，支持過(guò)濾處理，包括MS Office、OpenOffice、StarOffice、HTML、MDI、PDF、RTF、WRI、AOL、PFC、ASF、WMV、WMA、MOV、AVI、WAV、MP4、3GP、M4V、M4A、JPEG、BMP、THM、TIFF、GIF、PNG、GZ、ZIP、PF、IE cookies、DMP內(nèi)存轉(zhuǎn)儲(chǔ)、hiberfil.sys、PNF、SHD和SPL打印機(jī)后臺(tái)的Tracking.log、MDB、MS Access數(shù)據(jù)庫(kù)、manifest.mbdx/.mbdb iPhone備份等。

3. 從各種類型的文件中提取幾乎所有嵌入的文件（包括圖片），從JPEG和縮略圖緩存中提取縮略圖，從跳轉(zhuǎn)列表中提取.lnl快捷方式，從Windows.edb、瀏覽器緩存中提取數(shù)據(jù)，從SQLite數(shù)據(jù)庫(kù)表中提取PLists，從OLE2和PDF文檔中提取雜項(xiàng)元素等。

X-waysForensics軟件功能

. 提供磁盤克隆和鏡像功能，以獲取完整數(shù)據(jù)
. 可分析RAW/dd/ISO/VHD/VMDK等原始數(shù)據(jù)鏡像文件的完整目錄結(jié)構(gòu)，支持分段保存的鏡像文件
· 支持對(duì)磁盤、RAID、扇區(qū)大小為8KB，最大2TB的鏡像文件進(jìn)行完全訪問(wèn)
· 支持JBOD、RAID0、RAID5、RAID5EE、RAID6、Linux軟RAID、Windows動(dòng)態(tài)磁盤和LVM2等磁盤陣列
· 自動(dòng)識(shí)別丟失或刪除的分區(qū)
· 支持FAT12、FAT16、FAT32、exFAT、TFAT、NTFS、Ext2、Ext3、Ext4、Next3、CDFS/ISO9660/Joliet、UDF文件系統(tǒng)
· 文件系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)無(wú)需修改原始硬盤或鏡像來(lái)修復(fù)分區(qū)表或文件系統(tǒng)結(jié)構(gòu)
· 能夠查看和獲取RAM及虛擬內(nèi)存中的運(yùn)行過(guò)程
· 提供多種數(shù)據(jù)恢復(fù)功能，以恢復(fù)特定類型的文件
· 基于GREP符號(hào)維護(hù)文件頭簽名數(shù)據(jù)庫(kù)
· 支持20種數(shù)據(jù)類型解釋
· 使用模板查看和編輯二進(jìn)制數(shù)據(jù)結(jié)構(gòu)
· 數(shù)據(jù)擦除功能可以徹底清除存儲(chǔ)介質(zhì)中的殘留數(shù)據(jù)
· 從磁盤或鏡像文件中收集殘余空間信息，包括空余空間和分區(qū)間隙中的信息
· 創(chuàng)建證據(jù)文件中的文件和目錄列表
· 能夠輕松發(fā)現(xiàn)和分析NTFS交換數(shù)據(jù)流（ADS）
· 支持多種哈希計(jì)算方法（CRC32、MD4、ed2k、MD5、SHA-1、SHA-256、RIPEMD等）
· 強(qiáng)大的物理搜索和邏輯搜索功能，支持同時(shí)搜索多個(gè)關(guān)鍵字
· NTFS數(shù)據(jù)結(jié)構(gòu)自動(dòng)著色
· 支持書(shū)簽和注釋功能
· 可在Windows FE等環(huán)境下運(yùn)行
· 支持通過(guò)F-Response進(jìn)行遠(yuǎn)程計(jì)算機(jī)分析