x-ways forensics是一款功能强大的综合取证分析软件,特别是当你需要对软件数据进行一个全面检测备份的时候,通过它可以很好的帮助用户解决这类难题。同时使用该款软件进行过分析记录之后,要是我们电脑内的数据不小心丢失或者是损坏不能用了,那么可能用它来进行恢复处理,当然了,它的主要功能还是给用户们提供一个取证分析的用处,能够把电脑内的所有情况都摸得干干净净的,保证不会存在漏查的情况。另外相比于其它相关的软件,该软件的优势之处就在于它的体积非常的小,不会占用电脑的内存资源,而且还可以使用u盘等随身携带着,不需要安装即可使用,不过除了上述的那些功能,软件还可以对数据进行完整的复制,支持各种文件打印,预览各种图片,还能自动生成HTML格式案件报告,并且用Word等程序进行查看编辑等。

原文地址:http://www.ddooo.com/softdown/182842.htm

软件安装教程:

1、在本站下载解压,后得到已于补丁一体的x-ways forensics原程序。

2、双击xwforensics64.exe即可使用所有功能。

3、以上就是本次x-ways forensics中文版的软件安装教程,希望能对用户有帮助。
软件特色

1、磁盘克隆和镜像功能,进行完整数据获取。
2、可分析 RAW/dd/ISO/VHD/VHDX/VDI/VMDK 格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件。
3、可读取磁盘、RAIDs以及超过2TB大的镜像文件(超过 232 个扇区) 扇区最大为8KB。
4、内置解析磁盘阵列JBOD、RAID 0、RAID 5、RAID 5EE, RAID 6, Linux 软件磁盘阵列、windows动态磁盘以及LVM2逻辑卷管理器。
5、自动识别丢失的/已删除的分区。
6、支持 FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3®, CDFS/ISO9660/Joliet, UDF 文件系统。
7、支持扇区叠加分析, 例如,即使在数据损坏的情况下,也能通过更正的分区表或文件系统数据结构对文件系统进行完整解析,而不改变原始磁盘或镜像。
8、察看并完整获取内存转储,并能获取虚拟内存中的运行进程。
9、使用多种数据恢复技术,能快速发现需要恢复的数据,并支持碎片级数据恢复。
10、文件头数据库支持GRPE检索。
11、能分析20种不同类型的数据。
12、通过模板查看并编辑二进制数据结构。
13、数据擦除功能,可彻底清除存储介质中残留数据。
14、可从磁盘或镜像文件中收集残留空间、空余空间、分区空隙以及通用文本中的信息。
15、创建证据文件中的文件和目录列表。
16、能够非常简单地发现并分析ADS数据(NTFS备用数据流)。
17、支持多种哈希计算方法 (CRC32, MD4, ed2k, MD5, SHA-1, SHA-256, RipeMD, …)。
18、强大的物理搜索和逻辑搜索功能,可同时搜索多个关键词。
19、可以在子目录中反复查看现有文件和已删除的文件。
20、自动用彩色显示NTFS文件结构。
21、书签和注释。
22、能在符合法证要求的Windows FE环境中运行,比如,有限制的分类/查看。
23、非常便携, U盘即插即用,无需安装,支持任何一个操作系统。
24、能与F-Response 配合使用,分析远程计算机。
25、支持 HFS, HFS+/HFSJ/HFSX, ReiserFS, Reiser4, XFS, UFS, UFS2文件系统, APFS。
26、能快速获取磁盘镜像,还提供生成镜像压缩程度的选项。
27、够读写.e01 格式的证据文件,可选择对证据文件进行 256位AES加密 (注:并非仅仅采用口令保护方式)。
28、能创建Skeleton镜像 和Cleansed镜像。
29、能够拷贝相关文件至证据文件管理器文件中,如:可将相关证据文件保存至管理器中,管理并选择性的共享给不同的需求者。
30、完整的案例管理功能。

x-ways forensics v20.0相关推荐

  1. WinHex v20.0 绿色单文件版

    本文链接:https://www.xy586.top/38117.html 转载请注明文章来源:行云博客 » WinHex v20.0 绿色单文件版 软件介绍 X-Ways WinHex,全球知名的计 ...

  2. AviCAD 2020 Pro v20.0中文版

    安装教程 1.解压AviCAD 2020 Pro版文件包之后获得下面两个文件.我们双击打开"setup.exe"开始安装 2.点击"Next"下一步 3.勾选我 ...

  3. CyberLink PowerDVD V20.0.2325.62 ,跳脱你对影音播放工具的想象,一款全方位媒体播放器

    CyberLink PowerDVD 跳脱你对影音播放工具的想象,不仅只是播放 DVD 与蓝光光盘,更是一款全方位媒体播放器,协助你管理媒体档案,轻松播放视频.音乐与照片.除了能在计算机或笔记本上播放 ...

  4. MindManager 2020中文免费版电脑版下载v20.0.334

    MindManager 2020是mindjet mindmanager系列软件的新版本,也是目前世界上最强大的思维导图软件之一,新版本自带简体中文,无需汉化,能够帮助用户轻松创建思维导图和可视化框架 ...

  5. X-Ways Forensics v20.1

    介绍: X-Ways Forensics,全球知名的计算机综合取证分析工具,数据分析软件,数据恢复软件,十六进制编辑器和磁盘编辑器. 用于取证搜集.数据恢复.文件分析和编辑.底层数据处理和安全领域收集 ...

  6. FL Studio水果编曲软件V20.0.3.542密钥序列号版

    FL Studio使用教程: 1.初次打开软件设置 系统设置窗.该窗口会在我们第一次打开软件的时候弹出来,如果没有弹出我们可以按住键盘键"F10",然后我们就可以选择需要的声卡和M ...

  7. PowerDVD20中文版|CyberLink PowerDVD Ultra 20中文版 v20.0.2101.62

    PowerDVD20是一款由讯连科技研发的一款全方位高清3D影音播放软件,该软件不就支持播放蓝光电影.3D蓝光电影.DVD视频等各种视频文件,还支持将2D电影转换为3D电影来观看,非常实用,同时当你欣 ...

  8. (四)计算机取证-用FTK Imager-X ways Forensics取证复制

    1 创建虚拟机win7-内存4G-添加1G硬盘 2 将以下文件拖入到虚拟机桌面上 3 打开DG520884_x86 建立新分区 扩展磁盘分区: 逻辑分区: 保存更改 4 选择四个较小的文件,分别放入两 ...

  9. MindManager中文版免费下载使用序列号V20.0.334

    ManManager是一个全面的组织者为PC用户谁想要跟踪几乎任何事情在他们的日常生活中.ManManager是一个强大的思维工具,提高个人生产力.无论你是在创建一个商业计划还是开发一个新网站,它的健 ...

最新文章

  1. 【Android 逆向】Android 系统文件分析 ( /proc/ 目录文件分析 | 记录系统和进程信息 | version 内核版本信息文件 )
  2. mojo 关闭utf8
  3. 【bzoj2460】[BeiJing2011]元素 贪心+高斯消元求线性基
  4. Java和Android中的注解
  5. 关于手机端CSS Sprite图标定位的一些领悟
  6. 【leetcode】ZigZag Conversion
  7. 【Linux操作系统分析】设备驱动处理流程
  8. 虚拟服务器e,虚拟主机服务器E
  9. 招博士生 | 澳门科技大学人工智能课题组
  10. mysql5.6 pid_MySQL5.6启动报错The server quit without updating PID file
  11. ionic 旅途-- 一起来填坑
  12. 索尼入局日本打车市场,联合6家出租车公司推AI打车软件
  13. linux查找大文件或目录
  14. Ubuntu-安装-有道词典
  15. 漫谈软件系统测试——缺陷分析
  16. WDM驱动安装和卸载
  17. 解决Heritrix镜像方式存储路径中文乱码的解决方案
  18. 五本最有内容的电子杂志
  19. 你不能不懂的社交暗语
  20. LOAP引擎:clickhouse06:简单介绍几个JSON函数

热门文章

  1. 52张扑克牌排序算法
  2. Qcom_Sensor(八)--- 之 DSPS架构分析
  3. 机房收费系统—项目开发总结报告
  4. Java JVM 从虚拟机的角度看对象的创建与访问
  5. unbuntu安装pycharm
  6. 自驾游十大提醒:别在“野鸡”油站加油
  7. TFN 雷达信号模拟器可定制型
  8. stm32共用外部中断线问题小结;不同的端口同一pin;不同pin同一个端口;几个pin共用服务函数等
  9. 你还用PPT做演示文稿吗?
  10. 基于飞凌嵌入式i.MX6UL嵌入式核心板的荧光免疫分析仪方案