X-Ways Forensics

X-Ways Forensics - это передовая рабочая среда и флагманский продукт немецкой компании X-Ways AG. Работает в Microsoft Windows 2000/XP/2003/Vista/7. По сравнению с работой своих конкурентов X- Ways быстрее, требует меньше ресурсов, находит на много больше удаленных файлов и папок и, самое главное, он намного дешевле. Он тесно интегрирован с редактором диска WinHex.

Основные функции X-Ways Forensics это:

подготовка изображений и клонирование дисков, в том также в системе DOS с помощью X- Ways Replica,
просмотр структуры каталогов непосредственно из ранее созданных образов дисков, даже в тех случаях, когда изображение делится на много частей,
обслуживание нескольких файловых систем: FAT, NTFS, Ext2FS Ext3FS, ReiserFS, CDFS, UDF,
имплементированые различные методы для восстановления и идентификации файлов (определены сотни подписей файлов, импортированных из файла «FileSig»),
встроенная функция, позволяющая на глубокую очистку жесткого диска, что дает возможность подготовки носителя для работы,
выделение из образов и дисков ключевых слов и скрытых пространств данных (недоступных с уровня операционной системы): свободное пространство, неиспользованные области между разделами, неиспользованные области кластеров (которые составляют концы файлов в файловой системе),
каталогизация файлов и папок,
использование альтернативных потоков данных системы файлов NTFS,
сводный подсчет контрольных сумм для файлов (CRC32, MD5, SHA-1, SHA-256, PSCHF и т.д.),
расширенный синхронный поиск для нескольких фраз в то же время,
возможность создать закладки и добавлять заметки,
автонумерация созданных файлов,
встроенный просмотрщик изображений в следующих форматах: JPEG, JPEG 2000, GIF, TIFF, BMP, PNG, TGA, PCX, WMF, EMF, MNG, и JBG,
обеспечение, защищающие от записи на анализированный носитель,
выявление несоответствий между расширением в имени и реальным форматом файла,
функциональное управление делами,
автоматическое создание логов всех операций,
автоматическое генерирование рапортов в формате HTML
с возможностью последующего импорта в другие офисные приложения (например, MS Word),
возможность предварительного просмотра всех находящихся (включая удаленные) на запоминающих устройствах файлов по категориям типа файла (документы, изображения, Интернет и т.д.), без структуры каталогов, но с возможностью приспособить к собственным потребностям,
встроенный браузер файлов реестра Windows с возможностью автоматической генерации рапортов,
возможность просматривать файлы, в том в хронологическом порядке,
детектирование цвета кожи,
возможность создавать свои собственные наборы контрольных сумм,
сравнения файлов с использованием базы данных контрольных сумм (обслуживание RDS NSRL 2.x, HashKeeper, iLook),
возможность экзаменовать е-мейлы, которые хранятся в файлах Outlook (PST, OST), Outlook Express (DBX), Mozilla (Netscape and Thunderbird), AOL PFC (mbox, Berkeley, BSD, Unix), Eudora, PocoMail, Barca, Opera, Forte Agent, The Bat!, Pegasus, PMMail, FoxMail, maildir,
встроенная возможность читать файлы в формате Encase и сохранить сжатые файлы дела в собственном формате.