X- Ways Forensics to zintegrowane oprogramowanie firmy X- Ways Software Technology AG. Dedykowane jest specjalistom działającym w obrębie Informatyki Śledczej: ekspertom sądowym i policyjnym, a także innym specjalistom, którzy zajmują się zbieraniem, ewidencjonowaniem i analizą elektronicznych dowodów wskazujących na mające miejsce nadużycia i przestępstwa.
X- Ways Forensic współpracuje z Windows XP/ 2003/ Vista/ 2008/ 7/ 9/ 8.1/ 2012/ 10*, 32-bitowy/ 64-bitowy, standardowy/ PE/ FE. Nie ma szczególnych wymagań sprzętowych, co z pewnością stanowi jego zaletę. System jest zintegrowany z edytorem heksadecymalnym WinHex i obsługuje wszystkie jego funkcje. Posiada także dodatkowe komponenty, które są niezbędne przy dokonywaniu ekspertyz z zakresu informatyki śledczej. X- Ways Forensic to system bardzo szybki w działaniu i wydajny. Jednym z jego zastosowań jest możliwość odnalezienia usuniętych plików oraz wyników wyszukiwania. Specjaliści, którzy na nim pracują, mogą się również dzielić wynikami pracy z innymi za pomocą X- Ways Investigator.
Języki, jakie są dostępne dla użytkownika to:
• angielski,
• niemiecki,
• francuski,
• hiszpański,
• portugalski,
• włoski.
Najważniejsze funkcjonalności, jakie oferuje oprogramowanie to:
• klonowanie i obrazowanie dysku, za pomocą X-Ways Replica. Funkcjonuje to także w systemie DOS,
• sprawdzanie struktury katalogów z wcześniejszych wyników obrazowania dysków, także w sytua-cji podziału obrazu na wiele segmentów,
• współpraca z FAT, NTFS, Ext2/3, CDFS, UDF, ReiserFS,
• odzyskiwanie i identyfikacja usuniętych plików,
• interpretacja systemów RAID oraz dynamicznych dysków,
• wyszukiwanie obrazów i dysków łańcuchów znajomych oraz ukrytych dane, które są niewidoczne z poziomu zwyczajowego systemu operacyjnego),
• umożliwienie odczytu plików Encase,
• porządkowanie i katalogowanie plików oraz folderów,
• przeglądanie wszystkich rodzajów zdjęć,
• gwarancja autentyczności danych,
• możliwość chronologicznego przeglądania plików.
• wykrywanie niezgodności nazw czy plików,
• przygotowanie raportów do dalszego użycia,
• gromadzenie „zatrzymanej przestrzeni”, czyli slack space oraz wolnego miejsca między częściami dysku,
• czyszczenie twardego dysku i przygotowywanie go do pracy informatyków śledczych,
• możliwość rejestracji i przeglądania wszystkich plików Windows.
Nie są to oczywiście wszystkie funkcje, zestawienie pokazuje jednak potężny potencjał oprogramowania. Niemiecki produkt jest zdecydowanie bezkonkurencyjny na rynku. Dodatkowo jest to nisko-kosztowe rozwiązanie. Podkreślenia wymaga też fakt jego niskich wymagań sprzętowych.
Chcesz wiedzieć więcej o pracy z programem? Zapraszamy na nasze szkolenie SPRAWDŹ »