非凡首页|软件资讯|最新更新|下载排行|软件分类|软件专题
您当前位置: 下载首页系统软件系统其他X-Ways Forensics32位/64位解锁绿色版

X-Ways Forensics32位/64位解锁绿色版 v20.0 系统其他

  • 软件等级:5 stars.
  • 软件大小:66.2MB
  • 支持语言:简体中文
  • 授权方式:免费版
  • 软件分类:系统软件/系统其他
  • 官网链接:
  • 更新时间:2020-09-14 14:25:55
  • 运行环境:WinXp,Win2003,WinVista,Win 7,Win 8,Win 10,x64
  • 厂商:
关 键 字: 系统其它
软件介绍 软件截图 软件专题 软件问答 相关文章 相关软件 下载地址

X-Ways Forensics是一个功能强大的、综合的取证、分析软件,支持,支持20种数据类型解释,支持多种哈希计算方法 (CRC32, MD4, ed2k, MD5,SHA-1, SHA-256, RipeMD...),还有强大的物理搜索和逻辑搜索功能,可同时搜索多个关键词,而且该款软件最大的便捷之处就是可随身携带,能够通过U盘在任意Windows操作系统下使用,无需安装。

软件特色

X-Ways Forensics 是为计算机取证分析人员提供的一个功能强大的、综合的取证、分析软件,可在 Windows XP/2003/Vista/2008/7/8/8.1/2012/10操作系统下运行,支持32 /64 位, Standard/PE/FE等版本。(Windows FE is described here, here and here.) 与其他竞争产品相比,由于它在运行时占用的资源更少,因此它在工作时更高效,运行更快速,并且能恢复已删除的文件,还能搜索到其他软件搜索不到的结果,还包含许多特有的功能,最重要的是成本更低廉。X-Ways Forensics 可随身携带,能够通过U盘在任意Windows操作系统下使用,无需安装。不像其他一些取证分析工具那样,X-ways Forensics不需要使用者设置数据库等繁琐的操作,并且超小化的安装包可以在数秒内下载并安装。它可以与WinHex hex和 disk editor 紧密结合,提供高效率的工作流模型, 这样计算机取证调查员就可以与使用X-Ways Investigator 的调查员共享数据,协同工作。

软件功能

·磁盘克隆和镜像功能,进行完整数据获取

·可分析 RAW/dd/ISO/VHD/VMDK 格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件

·支持磁盘,RAID,扇区大小为8KB最大2TB的镜像的完全访问

·支持对JBOD、RAID0、RAID 5、RAID 5EE, RAID 6, Linux软RAID, Windows动态磁盘和LVM2等磁盘阵列

·自动识别丢失/删除的分区

·支持FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3, CDFS/ISO9660/Joliet, UDF文件系统

·无需修改原始硬盘或镜像纠正分区表或文件系统数据结构来解析文件系统

·察看并获取 RAM和虚拟内存中的运行进程

·多种数据恢复功能,可对特定文件类型恢复

·基于GREP符号维护文件头签名数据库

·支持20种数据类型解释

·使用模板查看和编辑二进制数据结构

·数据擦除功能,可彻底清除存储介质中残留数据

·可从磁盘或镜像文件中收集残留空间、空余空间、分区空隙中信息

·创建证据文件中的文件和目录列表

·能够非常简单地发现并分析ADS数据(NTFS交换数据流)

·支持多种哈希计算方法 (CRC32, MD4, ed2k, MD5,SHA-1, SHA-256, RipeMD...)

·强大的物理搜索和逻辑搜索功能,可同时搜索多个关键词

·在NTFS卷中为文件记录数据结构自动加色

·书签和注释

·可以运行在Windows FE中等Windows环境

·配合F-Response可进行远程计算机分析

软件亮点

1.查看Windows事件日志文件(.EVT,.EVTX),Windows快捷方式(.LNK)文件,Windows预读取文件,$LogFile, $UsnJrnl,还原点change.log,Windows任务计划程序(.job),$EFS LUS, INFO2,还原点change.log.1,wtmp/utmp/btmp log-in records登录记录,MacOS X系统kcpassword,AOL-PFC,OutlookNK2自动完成文件,Outlook的WAB地址簿,IE浏览器travellog(又名RecoveryStore),IE浏览器index.dat历史记录和浏览器缓存数据库,SQLite数据库,如Firefox浏览历史,Firefox下载,Firefox表单历史,Firefox插件,Chrome的cookie,Chrome历史归档,Chrome历史记录,Chrome登录数据,Chrome网页数据,Safari浏览器缓存,Safarifeeds,Skype联系人和文件传输的main.db数据库等等

2.提取元数据,并从各种文件类型的内部创建时间戳,并允许通过他们过滤,如MS Office,OpenOffice,StarOffice,HTML,MDI,PDF,RTF,WRI,AOL,PFC,ASF,WMV,WMA,MOV,AVI,WAV, MP4,3GP,M4V,M4A,JPEG,BMP,THM,TIFF,GIF,PNG,GZ,ZIP,PF,IEcookies,DMP内存转储,hiberfil.sys,PNF,SHD和SPL打印机后台的Tracking.log, MDB,MS Access数据库,manifest.mbdx/.mbdb iPhone备份

3.可以从任何其他类型的文件中提取几乎任何一种嵌入式文件(包括图片),从JPEG和缩略图缓存中提取缩略图,从跳转列表中提取.lnl快捷方式,从Windows.edb、浏览器缓存中提取各种数据,,从SQLite数据库表中提取PLists,从OLE2和PDF文档中的提取杂项元素等等

以上就是非凡小编为大家带来的X-Ways Forensics32位/64位解锁绿色版下载,想要了解更多实用工具类软件就请多多关注非凡软件站吧~

软件截图

查看安装过程

数据分析软件大全

数据分析软件大全 企业采用优秀的数据分析软件开展业务可以获得巨大的竞争优势,尤其是当这些数据工具更多地使用增强分析时,数据分析软件能够挖掘跟踪从当前销售到历史库存的各种业务活动的数据,并根据数据科学家的建议进行处理。接下来非凡软件站小编就给大家带来数据分析软件大全下载,感兴趣的小伙伴们速来看看吧~~

软件资讯

更多>
  • 荣耀50运行内存怎么看

    荣耀50运行内存怎么看

    手机长时间的使用,一直开启软件不清理会让手机渐渐变慢,造成运行内存不足的情况哦,那这款荣耀50手机运行内存怎么看呢,现在就和小编来看看具体的介绍吧~荣耀50运行内存怎么看1、打开手机桌面,然后找到设置,点击进入。2、在设置页面中下滑找到关于手机这个选项。3、在关于手机界面下,我们多次点击版本号。4、然后出现“您已处于开发者模式,无需进行次操作”提醒就可以了。5、再重新回到设置界面,打开系统和更新选

  • 荣耀x20se采用什么屏幕

    荣耀x20se采用什么屏幕

    手机屏幕的好坏和材质对于大家的视觉感受会产生很大的影响,在查看图片时候会有严重的误差,那荣耀x20se这款手机采用了什么屏幕,效果怎么样呢,下面就让小编为大家介绍一下吧~荣耀x20se采用什么屏幕荣耀x20se是LCD屏幕,屏幕色彩达到1670万色,分辨率为2400x1080像素,搭载4000mAh的大电池。 荣耀X20 SE正面配备一块6.6英寸的超窄边全视屏,采用超窄边框技术,左右两侧边框仅为

  • 抖音同城圈子怎么建立

    抖音同城圈子怎么建立

    抖音这款软件备受大家的喜爱,它的功能也很多,最近也推出了同城圈子功能,但是很多用户不知道抖音同城圈子有什么用,是什么,如何创建,为了更好的帮助大家,小编整理了详细的介绍,感兴趣的用户一起看看吧。抖音同城圈子怎么建立抖音圈子的入口位于同城界面内,与抖音地图并列。从入口进入,首先可以看到自己加入的圈子,以及推荐的本地圈子,据一位用户表示,抖音圈子与抖音火山版的圈子相类似。如果要加入圈子,需要回答问题或

  • 华为手环b6运动版和商务版哪个好

    华为手环b6运动版和商务版哪个好

    华为手环b6有着很多个版本,其中运动版和商务版就很受大家的喜欢,那么运动版和商务版哪个好呢,有什么不同呢,下面跟着小编一起看看具体的介绍吧。华为手环b6运动版和商务版哪个好华为手环b6运动版和商务版的区别主要在于外观颜色及表带材质上,其功能相同,运动版有曜石黑和珊瑚红两种颜色,商务版有摩卡棕和山茶褐两种颜色,运动版表带材质为氟橡胶,而商务版则是真皮表带。在其余方面,两个版本都一样,都采用了一块1.

  • vivox70pro+支持2k屏幕吗

    vivox70pro+支持2k屏幕吗

    很多小伙伴在买手机的时候更加注重性能以及屏幕的表现,vivox70pro+也即将发售,这款手机会支持2k屏幕,给大家带来更好的视觉体验吗,下面就让小编为大家介绍一下吧!一、vivox70pro+支持2k屏幕吗据非凡软件站最新消息,vivox70pro+这款手机采用的是2K屏幕,支持1080p的屏幕分辨率。二、vivox70pro+屏幕性能怎么样vivox70pro+屏幕采用一块6.91英寸的柔性A

  • vivoy53s返回键在哪设置

    vivoy53s返回键在哪设置

    现在的手机很多都是全面屏,但是有的用户还是喜欢设置一些按键,操作起来也方便点,那么大家知道vivoy53sz返回键在哪设置嘛,别着急接下来我们一起看看具体介绍吧。vivoy53s返回键在哪设置1、打开手机设置,找到手机的【系统导航】2、进入之后,找到【导航键】,选择自己习惯的操作方式即可以上就上小编今日为大家带来的所有内容了,想要了解更多热门手机教程资讯,请多多关注非凡软件站。

注意事项

本站所有资源(含游戏)均是软件作者、开发商投稿,任何涉及商业盈利目的均不得使用,否则产生的一切后果将由您自己承担!本站将不对任何资源负法律责任,所有资源请在下载后24小时内删除。
如侵犯了您的版权、商标等,请立刻联系我们并具体说明情况后,本站将尽快处理删除,联系版权说明注意事项)。若有关在线投稿、无法下载等问题,请与本站客服人员联系
用户可自行按线路选择相应的下载点,可以直接点击下载/另存为,若直接点击下载速度太慢,请尝试使用高速下载器。为确保下载的文件能正常使用,请使用WinRAR最新版本解压本站软件。
建议大家谨慎对待所下载的文件,大家在安装的时候务必留意每一步!关于360安全卫士QQ电脑管家的有关提示,请自行注意选择操作。