X-Ways 19.x

X-Ways Forensics 為電腦鑑識人員提供一個進階的工作環境
達成數據共享與協作調查的完整紀錄蒐證能力

X-ways 不需要使用者設置數據資料庫等繁瑣的操作流程,羽量級的安裝軟體使您能在數秒内進行案件調查。與WinHex hex 和 disk editor 緊密結合,提供高效率的工作流程


# 功能說明
1 支援 Windows XP/2003/Vista/2008/7/8/8.1/2012/10*, 32 Bit/64 Bit, standard/PE/FE
2 可分析 RAW/dd/ISO/VHD/VMDK 格式原始數位證物鏡像文件中的完整目錄結構,支持分段保存的鏡像文件
3 內置解析磁碟陣列JBOD、RAID 0、RAID 5、RAID 5EE, RAID 6, Linux 陣列、windows動態磁碟以及LVM2邏輯管理器。
4 支援 FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3®, CDFS/ISO9660/Joliet, UDF 文件系统
5 文件資料庫支持GRPE檢索
6 能分析20種不同類型的證據
7 能夠非常簡單發現並分析ADS數據(NTFS備用)
8 支持多種Hash計算方法 (CRC32, MD4, ed2k, MD5, SHA-1, SHA-256, RipeMD, ...)
9 強大的物理搜索和邏輯搜尋功能,可同時搜尋多個關鍵字
10 能夠讀寫.e01 格式的證據映像檔,可選擇對證據文件進行 256位AES加密
詳見官網 X-ways
產品詳細內容可能因版本不同而有差異。