雷火官网-中国知名电竞赛事平台

找軟件用軟件，就到華軍軟件園！ 軟件發布

您好，如有軟件收錄需求，請將軟件打包，并附上軟件名稱、軟件介紹、軟件相關截圖、軟件icon、軟著、營業執照（個人沒有營業執照請提供對應的開發者身份證正反面以及手持身份證本人照片），發送至郵箱 https://user.onlinedown.net/login

收起>>

發送至郵箱：news@onlinedown.net

收起>>

所在位置： 首頁 — PC軟件 — 網絡軟件 — 遠程控制  —  x-ways forensics
x-ways forensics

x-ways forensics  20.0 最新版

二維碼
  • 軟件授權： 共享軟件
  • 軟件大?。? 54.25MB
  • 軟件評分：
  • 軟件類型： 國產軟件
  • 更新時間： 2024-12-30
  • 應用平臺： winall
  • 軟件語言： 簡體中文
  • 版      本： 20.0 最新版

下載服務協議見頁面底部

軟件介紹 相關專題 常見問題 下載地址

基本簡介
x-ways forensics段首LOGO
x-ways forensics最新版是一款上手非常容易操作且可以幫助計算機取證分析人員取證分析的實用軟件。x-ways forensics最新版支持磁盤克隆和鏡像功能，用戶可以進行完整數據獲取。x-ways forensics中文版可分析 RAW/dd/ISO/VHD/VMDK 格式原始數據鏡像文件中的完整目錄結構，支持分段保存的鏡像文件。

x-ways forensics截圖

x-ways forensics軟件介紹

      X-Ways Forensics 是為計算機取證分析人員提供的一個功能強大的、綜合的取證、分析軟件，可在 Windows XP/2003/Vista/2008/7/8/8.1/2012/10操作系統下運行，支持32 /64 位, Standard/PE/FE等版本。(Windows FE is described here, here and here.) 與其他競爭產品相比，由于它在運行時占用的資源更少，因此它在工作時更高效，運行更快速，并且能恢復已刪除的文件，還能搜索到其他軟件搜索不到的結果，還包含許多特有的功能，最重要的是成本更低廉。X-Ways Forensics 可隨身攜帶，能夠通過U盤在任意Windows操作系統下使用，無需安裝。不像其他一些取證分析工具那樣，X-ways Forensics不需要使用者設置數據庫等繁瑣的操作，并且超小化的安裝包可以在數秒內下載并安裝。它可以與WinHex hex和 disk editor 緊密結合，提供高效率的工作流模型， 這樣計算機取證調查員就可以與使用X-Ways Investigator 的調查員共享數據，協同工作。

x-ways forensics功能介紹

      ·磁盤克隆和鏡像功能，進行完整數據獲取

      ·可分析 RAW/dd/ISO/VHD/VMDK 格式原始數據鏡像文件中的完整目錄結構，支持分段保存的鏡像文件

      ·支持磁盤，RAID,扇區大小為8KB最大2TB的鏡像的完全訪問

      ·支持對JBOD、RAID0、RAID 5、RAID 5EE, RAID 6, Linux軟RAID, Windows動態磁盤和LVM2等磁盤陣列

      ·自動識別丟失/刪除的分區

      ·支持FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3, CDFS/ISO9660/Joliet, UDF文件系統

      ·無需修改原始硬盤或鏡像糾正分區表或文件系統數據結構來解析文件系統

      ·察看并獲取 RAM和虛擬內存中的運行進程

      ·多種數據恢復功能，可對特定文件類型恢復

      ·基于GREP符號維護文件頭簽名數據庫

      ·支持20種數據類型解釋

      ·使用模板查看和編輯二進制數據結構

      ·數據擦除功能，可徹底清除存儲介質中殘留數據

      ·可從磁盤或鏡像文件中收集殘留空間、空余空間、分區空隙中信息

      ·創建證據文件中的文件和目錄列表

      ·能夠非常簡單地發現并分析ADS數據(NTFS交換數據流)

      ·支持多種哈希計算方法 (CRC32, MD4, ed2k, MD5,SHA-1, SHA-256, RipeMD...)

      ·強大的物理搜索和邏輯搜索功能，可同時搜索多個關鍵詞

      ·在NTFS卷中為文件記錄數據結構自動加色

      ·書簽和注釋

      ·可以運行在Windows FE中等Windows環境

      ·配合F-Response可進行遠程計算機分析

x-ways forensics軟件特色

      1.查看Windows事件日志文件(.EVT，.EVTX)，Windows快捷方式(.LNK)文件，Windows預讀取文件，$LogFile, $UsnJrnl,還原點change.log，Windows任務計劃程序(.job)，$EFS LUS， INFO2，還原點change.log.1，wtmp/utmp/btmp log-in records登錄記錄，MacOS X系統kcpassword，AOL-PFC，OutlookNK2自動完成文件，Outlook的WAB地址簿，IE瀏覽器travellog(又名RecoveryStore)，IE瀏覽器index.dat歷史記錄和瀏覽器緩存數據庫，SQLite數據庫，如Firefox瀏覽歷史，Firefox下載，Firefox表單歷史，Firefox插件，Chrome的cookie，Chrome歷史歸檔，Chrome歷史記錄，Chrome登錄數據，Chrome網頁數據，Safari瀏覽器緩存，Safarifeeds，Skype聯系人和文件傳輸的main.db數據庫等等

      2.提取元數據，并從各種文件類型的內部創建時間戳，并允許通過他們過濾，如MS Office，OpenOffice，StarOffice，HTML，MDI，PDF，RTF，WRI，AOL，PFC，ASF，WMV，WMA，MOV，AVI，WAV， MP4，3GP，M4V，M4A，JPEG，BMP，THM，TIFF，GIF，PNG，GZ，ZIP，PF，IEcookies，DMP內存轉儲，hiberfil.sys，PNF，SHD和SPL打印機后臺的Tracking.log， MDB，MS Access數據庫，manifest.mbdx/.mbdb iPhone備份

      3.可以從任何其他類型的文件中提取幾乎任何一種嵌入式文件(包括圖片)，從JPEG和縮略圖緩存中提取縮略圖，從跳轉列表中提取.lnl快捷方式，從Windows.edb、瀏覽器緩存中提取各種數據，，從SQLite數據庫表中提取PLists，從OLE2和PDF文檔中的提取雜項元素等等

x-ways forensics安裝步驟

      1.在華軍軟件園下載x-ways forensics最新版軟件包

x-ways forensics截圖

      2.解壓x-ways forensics軟件，運行“EXE.文件”

x-ways forensics截圖

      3.雙擊打開,進入x-ways forensics軟件界面

x-ways forensics截圖

      4. 此軟件為綠色版，無需安裝即可使用

x-ways forensics更新日志

      1.具有智能壓縮功能的高效磁盤鏡像;

      2.能夠讀取、創建.e01 證據文件，可對證據文件進行 256位AES加密;

      3.完整的案例管理功能;

      4.自動創建軟件操作日志 (審計日志);

      5.數據寫保護功能，確保數據真實性;

      6.在網絡環境中具有遠程磁盤分析能力;

      特別說明：

      您好，您即將使用的軟件為輔助類工具，可能會被各大殺毒軟件進行攔截和查殺，該軟件可能存在使用風險，請注意規避，如果您想繼續使用建議關閉各種殺毒軟件后使用。

      附軟件包解壓密碼：www.gf-sling.com

華軍小編推薦：

什么？還沒用過x-ways forensics，你知不知道你的好朋友都在用？快來下載吧。小編還為您準備悠絡客電腦版、鷹網通電腦客戶端、協通XT800免費遠程控制軟件助手版、金萬維動態域名解析軟件、樂橙含光

下載地址 分享軟件/應用

使用WindSoul軟件管家下載地址：安全，快速

電信安全下載 網通安全下載 移動安全下載 聯通安全下載

其他下載地址：

通用網絡下載 通用網絡下載

部分文件為zip、rar等壓縮格式，請下載 360壓縮 進行壓縮！

常見問題