x-ways forensics

x-ways forensics是一款实用的软件，非常容易使用。这款软件可以帮助计算机取证分析员进行取证分析。软件支持磁盘克隆和镜像功能，用户可以获取完整的数据。感兴趣的朋友们赶快来下载吧。

软件介绍

X-Ways Forensics是一款功能强大、功能全面的计算机取证分析软件。可在Windows XP/2003/Vista/2008/7/8/8.1/2012/10操作系统下运行，支持32/64位、Standard/PE/FE等版本。(Windows FE描述在这里，这里和这里。)与其他竞争产品相比，由于它在运行时占用的资源更少，工作效率更高，运行速度更快，并且可以恢复被删除的文件。它还可以搜索其他软件无法搜索到的结果，它还有许多独特的功能，其中最重要的是成本较低。X-Ways Forensics可以随身携带，可以通过USB闪存在任何Windows操作系统下使用，无需安装。与其他一些取证分析工具不同，X-ways Forensics不需要用户设置数据库等繁琐的操作，超小型的安装包只需几秒钟即可下载安装。它可以与WinHex十六进制和磁盘编辑器紧密集成，提供一个高效的工作流程模型，使计算机取证调查人员可以共享数据，并使用X-Ways调查人员与调查人员协作。

软件特色

·磁盘克隆和镜像功能，完成数据采集

·可以分析RAW/dd/ISO/VHD/VMDK格式原始数据镜像文件中的完整目录结构，支持分段保存镜像文件

·支持磁盘、RAID、对扇区大小为8KB、最大2TB的镜像的完全访问

支持JBOD、RAID0、raid5、raid5ee、raid6、Linux软RAID、Windows动态磁盘、LVM2磁盘阵列

自动识别丢失/删除分区

支持FAT12、FAT16、FAT32、exFAT、TFAT、NTFS、Ext2、Ext3、Ext4、Next3、CDFS/ISO9660/Joliet、UDF文件系统

不需要修改原来的硬盘或镜像来纠正分区表或文件系统的数据结构来解析文件系统

观察并获取在RAM和虚拟内存中运行的进程

·多种数据恢复功能，可恢复特定文件类型

·基于GREP符号维护文件头特征库

·支持20种数据类型解释

·使用模板查看和编辑二进制数据结构

·数据擦除功能，可彻底清除存储介质中的残留数据

·可以从磁盘或镜像文件中收集残留空间、空闲空间和分区信息

·在证据文件中创建一个文件和目录列表

能够很容易地找到和分析ADS数据(NTFS交换数据流)

支持多种哈希计算方法(CRC32、MD4、ed2k、MD5、SHA-1、SHA-256、RipeMD…)

·强大的物理搜索和逻辑搜索功能，可同时搜索多个关键词

自动为NTFS卷中的文件记录数据结构添加颜色

·书签和笔记

·可以在Windows FE介质Windows环境下运行

·使用F-Response，可以进行远程计算机分析

安装步骤

1.在本站下载x-ways forensics最新版软件包

2.解压x-ways forensics软件，运行“EXE.文件”

3.双击打开,进入x-ways forensics软件界面

4. 此软件为绿色版，无需安装即可使用