X-Ways Forensics計(jì)算機(jī)取證分析軟件
X-Ways Forensics是一款全球業(yè)界公認(rèn)的計(jì)算機(jī)取證綜合分析軟件，具有功能齊全、性能卓越、界面簡潔、操作靈活等技術(shù)特點(diǎn)。X-Ways Forensics已經(jīng)成為眾多電子數(shù)據(jù)取證調(diào)查人員喜愛的取證工具之一。
產(chǎn)品功能亮點(diǎn)
——支持磁盤克隆與鏡像，對存儲(chǔ)介質(zhì)進(jìn)行數(shù)據(jù)獲取及備份
——支持FAT12/16/32,exFAT, NTFS, Ext2/3/4,HFS, HFS+/HFSJ/HFSX,?ReiserFS, Reiser4, XFS，Next3, CDFS,ISO9660, Joliet, UDF等文件系統(tǒng)
——完整RAW/DD格式鏡像文件目錄結(jié)構(gòu)，支持分段保存的鏡像文件
——支持讀取E01證據(jù)文件，也支持將磁盤鏡像為E01證據(jù)文件
——支持JBOD、RAID0/5/6磁盤陣列及動(dòng)態(tài)磁盤、LVM2的重組分析及數(shù)據(jù)恢復(fù)
——完整獲取分析 RAM 和虛擬內(nèi)存中的運(yùn)行進(jìn)程
——支持FuzZyDoc模糊哈希檢索技術(shù)(Fuzzy Hash)，識(shí)別內(nèi)容相同或相似的文檔（Word、PDF、Txt等）
——支持分析Windows系統(tǒng)的各種痕跡數(shù)據(jù)(各類瀏覽器上網(wǎng)痕跡數(shù)據(jù)、電子郵件客戶端數(shù)據(jù)、回收站刪除數(shù)據(jù)解析、Windows Prefetch預(yù)讀文件解析、Windows事件日志分析等）
——強(qiáng)大的數(shù)據(jù)恢復(fù)及解析能力，任何殘留、空余、分區(qū)空隙空間中數(shù)據(jù)信息均能完整獲取
——多種數(shù)據(jù)恢復(fù)功能，可對特定文件類型恢復(fù)
——基于GREP 語法的文件簽名數(shù)據(jù)庫，開放用戶自定義
——支持內(nèi)置查看超過270種文檔類型（MS Office、PDF、OpenOffice等）
——文件簽名數(shù)據(jù)庫，易于使用的 GREP 語法功能
——多任務(wù)正則表達(dá)式物理、邏輯搜索
——數(shù)據(jù)擦除功能，可徹底清除存儲(chǔ)介質(zhì)中殘留數(shù)據(jù)
