X-ways forensicsSR-1 官方版(电子数据分析工具)

X-ways forensicsSR-1 官方版(电子数据分析工具)是一款杂类工具软件，officeba免费提供X-ways forensicsSR-1 官方版(电子数据分析工具)下载，更多X-ways forensicsSR-1 官方版(电子数据分析工具)相关版本就在officeba。

　　X-ways forensics是一款电子器件数据统计分析专用工具。这款pc软件能恢复已删除的文档，还能检索到别的pc软件检索不上的结果。pc软件具备自动检索遗失、删掉的系统分区、多种多样修复作用，能够对特殊的文件属性修复。并且能够装在U盘里随身带。

X-ways forensicsSR-1 官方版(电子数据分析工具)功能介绍

　　硬盘复制和镜像功能，开展详细数据获取。

　　可剖析 RAW/dd/ISO/VHD/VMDK 文件格式原始记录系统镜像中的详细文件目录构造，x-ways forensics适用按段储存的系统镜像。

　　适用硬盘，RAID,磁道尺寸为8KB较大2TB的镜像系统的彻底浏览。

　　适用对JBOD、RAID0、RAID 5、RAID 5EE, RAID 6, Linux软RAID, Windows动态磁盘和LVM2等磁盘阵列。

　　自动检索遗失/删掉的系统分区。

　　适用FAT12，FAT16，FAT32，exFAT，TFAT，NTFS，Ext2，Ext3，Ext4，Next3，CDFS/ISO9660/Joliet，UDF系统文件。

　　不用改动初始电脑硬盘或镜像系统改正分区表或系统文件算法设计来分析系统文件。

　　查看并获得 RAM和虚拟内存设置中的运作过程。

　　多种多样数据修复作用，可对特殊文件属性修复。

　　根据GREP标记维护保养文件头签字数据库查询。

　　适用20种基本数据类型表述。

　　应用模版查询和编写二进制算法设计。

　　数据信息擦掉作用，可彻底消除移动存储设备中残余数据信息。

　　可从硬盘或系统镜像中搜集残余室内空间、空闲室内空间、系统分区间隙中信息内容。

　　建立直接证据文档中的文档和文件目录目录。

　　可以比较简单地发觉并剖析ADS数据信息(NTFS互换数据流分析)。

　　适用多种多样hach计算方式 (CRC32，MD4，ed2k，MD5，SHA-1，SHA-256，RipeMD)。

　　强劲的物理学检索和逻辑性检索作用，可与此同时检索好几个关键字。

　　在NTFS卷中为文档纪录算法设计全自动填充颜色。

　　便签和注解。

　　能够运作在Windows FE中等水平Windows自然环境。

　　相互配合F-Response可开展远程计算机剖析。

X-ways forensicsSR-1 官方版(电子数据分析工具)pc软件特点

　　1、查询Windows事情日志文档(.EVT，.EVTX)，Windows快捷方式图标(.LNK)文档，Windows预读取文件，$LogFile，$UsnJrnl，复原点change.log，Windows任务计划程序流程(.job)，$EFS LUS， INFO2，复原点change.log.1，wtmp/utmp/btmp log-in records登陆纪录，MacOS X系统软件kcpassword，AOL-PFC，OutlookNK2全自动进行文档，Outlook的WAB详细地址簿，IE电脑浏览器travellog(别名RecoveryStore)，IE电脑浏览器index.dat历史数据和浏览器缓存数据库查询，SQLite数据库查询，如Firefox浏览历史，Firefox下载，Firefox表格历史时间，Firefox软件，Chrome的cookie，Chrome历史时间存档，Chrome历史数据，Chrome登陆数据信息，Chrome网页数据信息，Safari浏览器缓存，Safarifeeds，Skype手机联系人和文件传送的main.db数据库这些；

　　2、获取数据库，并从各种各样文件属性的内部建立时间格式，x-ways forensics官方版容许根据她们过虑，如MS Office，OpenOffice，StarOffice，HTML，MDI，PDF，RTF，WRI，AOL，PFC，ASF，WMV，WMA，MOV，AVI，WAV， MP4，3GP，M4V，M4A，JPEG，BMP，THM，TIFF，GIF，PNG，GZ，ZIP，PF，IEcookies，DMP运行内存数据归档，hiberfil.sys，PNF，SHD和SPL复印机后台管理的Tracking.log， MDB，MS Access数据库查询，manifest.mbdx/.mbdb iPhone备份数据；

　　3、能够从一切其他类型的文档中获取基本上一切一种内嵌式文档(包含照片)，从JPEG和缩列图缓存文件中获取缩列图，从自动跳转目录中获取.lnl快捷方式图标，从Windows.edb、浏览器缓存中获取各种各样数据信息，，从SQLite数据库表中获取PLists，从OLE2和PDF文档中的获取杂类原素这些。

X-ways forensicsSR-1 官方版(电子数据分析工具)升级日志

　　1、具备智能化缩小作用的高效率磁盘镜像；

　　2、可以载入、建立.e01 直接证据文档，可对直接证据文档开展 256位AES数据加密；

　　3、详细的实例管理方法作用；

　　4、全自动建立pc软件实际操作日志 (财务审计日志)；

　　5、数据信息写保护作用，保证 数据信息真实有效；

　　6、在网络空间中具备远程控制磁盘分析工作能力。