X-Ways Forensics

X-Ways Forensics是一款非常专业的综合取证分析软件。有着强大的动态过滤功能以及肤色图片检测功能等，X-Ways Forensics破解版可以运行关键词搜索，支持逻辑搜索和索引搜索，可以随身携带，无需安装。

软件介绍

X-Ways Forensics是一款非常专业的综合取证分析软件。有着强大的动态过滤功能以及肤色图片检测功能等，用于取证搜集、数据恢复、文件分析和编辑、底层数据处理和安全领域收集文件报告。 X-Ways Forensics破解版可以运行关键词搜索，支持逻辑搜索和索引搜索，可以随身携带，通过U盘就能在任意Windows操作系统下使用，无需安装。支持磁盘克隆和镜像功能，用户可以进行完整数据获取。喜欢的朋友就在牛下载软件园下载使用吧！

X-Ways Forensics功能介绍

软件窗口左侧显示目录数结构，能够浏览并标记相关目录及子目录
以缩略图方式预览图片，日历方式查看文件日期
肤色图片检测功能，(根据肤色比例，以画廊方式排序，加速对色情图片、黑白图片的搜索)
文件阅读器 支持上百种文件格式
完整的案件管理和日志记录功能
可分析XWays Forensics制作的证据文件管理器中的文件
自动生成HTML格式案件报告，可以用Word等程序查看并编辑
通过递归浏览功能，同时显示所有目录下的文件和删除数据
强大的动态过滤功能，能以文件类型、哈希库、时间、文件大小、注释、报告表等方式组合进行文件过滤
案件报告中可关联文件注释或过滤信息
支持读取包含 FAT12/16/32, TFAT, exFAT, NTFS, Ext2/3/4, Next3?, CDFS, UDF, HFS, HFS+, ReiserFS, Reiser4, UFS, UFS2文件系统的 6、存储介质或镜像文件
支持文件打印，且可在封面中包含文件元数据信息
能够运行关键词搜索，支持逻辑搜索和索引搜索
可识别 DD镜像和 .e01 证据文件格式
可标记文件，并将所标记的文件添加至自定义案件报告中
强大的搜索及搜索结果预览功能，支持关键字临近的上下文预览。如：可搜索Documents and Settings目录下，最后访问时间为2004年，包含关键词A, B, D 的doc和ppt文件

X-Ways Forensics软件优势

支持20种数据类型解释
支持对JBOD、RAID0、RAID 5、RAID 5EE, RAID 6, Linux软RAID, Windows动态磁盘和LVM2等磁盘阵列
可分析 RAW/dd/ISO/VHD/VMDK 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件
磁盘克隆和镜像功能，进行完整数据获取
支持磁盘，RAID,扇区大小为8KB最大2TB的镜像的完全访问
基于GREP符号维护文件头签名数据库
数据擦除功能，可彻底清除存储介质中残留数据
察看并获取 RAM和虚拟内存中的运行进程
可从磁盘或镜像文件中收集残留空间、空余空间、分区空隙中信息
多种数据恢复功能，可对特定文件类型恢复
自动识别丢失/删除的分区
支持FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3, CDFS/ISO9660/Joliet, UDF文件系统
使用模板查看和编辑二进制数据结构
无需修改原始硬盘或镜像纠正分区表或文件系统数据结构来解析文件系统

X-Ways Forensics下载安装步骤

1.在软件园下载x-ways forensics最新版软件包

2.解压x-ways forensics软件，运行“EXE.文件”

3.双击打开,进入x-ways forensics软件界面

4. 此软件为绿色版，无需安装即可使用

X-Ways Forensics官方更新日志

能够读取、创建.e01 证据文件，可对证据文件进行 256位AES加密;
具有智能压缩功能的高效磁盘镜像;
在网络环境中具有远程磁盘分析能力;
自动创建软件操作日志 (审计日志);
完整的案例管理功能;
数据写保护功能，确保数据真实性;