中国数据急救中心 全国连锁组织:南京|武汉|长沙|重庆|海口|镇江|无锡|南通|盐城|蚌埠|苏州|淮安|泰州|张家港|宿迁|合肥|马鞍山.热线:4006184118
数据恢复 信息安全 电子取证

关于作者

网络推荐

X-Ways Forensics

上一篇 / 下一篇  2009-04-07 09:56:25

X-Ways Forensics
卖家信息: admin
  • (论坛资料 站内联系)
  • 论坛级别: 管理员
  • 注册时间: 2008-12-11 16:50:06
  • 最后发表: 2012-06-29 17:58:53
  • 论坛帖子: 178
  • 论坛积分: 1615

商品售价: 9600

  pm email alipay  

买家承担运费 平邮:10元 快递:20元 EMS:30元

  • 发布日期: 2009-04-07
  • 成色: 全新
  • 所在地: 江苏 南京
  • 支付方式: 款到发货

收藏此商品

X-Ways Forensics 是为计算机取证分析人员提供的一个功能强大的、综合的取证、分析软件,可在 Windows 98/Me/ 2000/XP/2003操作系统下运行(全部功能在Windows 2000/XP/2003系统下发挥最佳)。本软件与WinHex 紧密结合,并可以作为WinHex取证版本单独购买。X-Ways Forensics 包含WinHex的所有基本功能和一些特有功能。
    磁盘克隆和镜像功能,可在 DOS 环境下使用 X-Ways Replica ,进行完整数据获取
    可分析 RAW 格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件
    支持 FAT, NTFS, Ext2/3, CDFS, UDF文件系统
    支持对磁盘阵列RAID 0、RAID 5和动态磁盘的重组、分析和数据恢复
    察看并完整获取 RAM 和虚拟内存中的运行进程
    多种数据恢复功能,可对特定文件类型恢复(可导入FileSig上百种文件特征标识)
    数据擦除功能,可彻底清除存储介质中残留数据
    可从磁盘或镜像文件中收集残留空间、空余空间、分区空隙中信息
    创建证据文件中的文件和目录列表
    能够非常简单地发现并分析ADS数据(NTFS alternate data streams),这些数据有时 Encase 5.05 和 ILook 也无法检测。
    支持多种哈希计算方法 (CRC32, MD5, SHA-1, SHA-256, ...)
    区别于其他竞争产品,不唯一依靠MD5算法
    强大的物理搜索和逻辑搜索功能,可同时搜索多个关键词
    书签和注释
    ...
    ...此外:
    支持 HFS, HFS+,ReiserFS, Reiser4, UFS, UFS2文件系统
    支持分区类型: MBR,Windows动态卷,GUID (GPT), 苹果格式,未分区 (软盘/ 大容量软盘)
    自动进行文件签名、特征比对
    内置文件预览功能,支持400种以上文件类型
    能够分析检查抽取出的电子邮件数据,支持Outlook (PST)注*, Outlook Express (DBX), Mozilla (包括 Netscape 和Thunderbird), generic mailbox (mbox, Berkeley, BSD, Unix), Eudora, PocoMail, Barca, Opera, Forte Agent, The Bat!, Pegasus, Calypso and Courier, PMMail, FoxMail, 电子邮件文件夹 (本地副本)
    日历方式查看文件日期
    以缩略图方式预览图片
    数据写保护功能,确保数据真实性
    完整的案例管理功能
    自动创建软件操作日志 (审计日志)
    自动生成HTML格式案件报告,可以用Word查看并编辑
    案件报告中可关联文件注释或过滤信息
    可标记文件,并将所标记的文件添加至自定义案件报告中
    软件窗口左侧显示目录数结构,能够浏览并标记相关目录及子目录
    在扇区视图模式下,可同步显示对应扇区的文件和目录
    强大的动态过滤功能,能以文件类型、哈希库、时间、文件大小、注释、报告表等方式组合进行文件过滤
    通过递归浏览功能,同时显示所有目录下的文件和删除数据
    导出案件文件时,可包含并创建相应文件的原始路径,还可包含或排除文件残留区数据,或将文件或残留区数据单独导出。
    自动识别加密的MS Office 和PDF文件
    自动查找文件中嵌入的图片(如 Word, PDF, PowerPoint)
    内置 Windows 注册表查看器(支持所有 Windows 版本),并自动生成注册表报告
    可查看Windows 事件日志文件
    能够以目录方式逐级浏览压缩文件中内容
    易用的逻辑搜索功能,可在所有文件、选中文件和压缩文件、PDF等类型文件中进行搜索
    强大的搜索及搜索结果预览功能,支持关键字临近的上下文预览。如:可搜索Documents and Settings目录下,最后访问时间为2004年,包含关键词A, B,D 的doc和ppt文件
    创建单词索引,并可在索引结果中搜索固定复合词
    肤色图片检测功能,(根据肤色比例,以画廊方式排序,加速对****图片、黑白图片的搜索)
    可检测硬盘HPA区域(host-protected areas )和ATA加密硬盘保护区域
    依据内部哈希库,可以快速定位特定类型文件
    能够导入 NSRL RDS 2.x, HashKeeper 和ILook格式的哈希库
    可创立用户专用哈希集
    能够读取、创建.e01 证据文件,可对证据文件进行 256位AES加密 (注:并非仅仅采用口令保护方式)
    可为相关文件创建独立报告表
    能够拷贝相关文件至证据文件管理器文件中,如:可将相关证据文件保存至管理器中,并发送给其他调查员协助分析
    可为计算机水平较低的调查员设计简化用户界面,可作为证据文件察看器,或作为一个案件调查、文件分析、创建报告的强大平台。价格仅是完全版的一半
    X-Ways Forensics 数据分析软件具有非常合理的价格,且随WinHex同步升级。中国用户订购软件后,将收到安装光盘及日后升级下载链接。X-Ways Forensics 还支持多国语言版本。
数据恢复 信息安全 电子取证

TAG: Forensics

 

评分:0

我来说两句

显示全部

:loveliness: :handshake :victory: :funk: :time: :kiss: :call: :hug: :lol :'( :Q :L ;P :$ :P :o :@ :D :( :)