X-waysForensics v20.5 中文版

电脑软件推荐： X-waysForensics v20.5 中文版 基调查询器 v2.5 免费绿色版 Dbvisualizer V12.0 中文破解版 High Definition Audio Driver V3.14.R255 Update

X-waysForensics是一款专业的计算机法证分析工具。它为计算机取证提供了一套全面的取证和分析功能，支持Windows XP/2003/Vista/2008/7/8/8.1及WinPE/FE操作系统，提供32位和64位版本。实际上，它是WinHex的法证版本，继承了WinHex的界面与功能，并在此基础上增加了更多实用功能，如文件预览等。需要此类软件的朋友们不妨试试，快男下载平台推荐体验！

X-waysForensics软件简介

X-ways Forensics是一款专为计算机取证人员设计的综合分析工具。使用该软件，用户能够在取证分析过程中避免外部干扰，专注于数据的深入分析。

X-waysForensics软件特点

1、支持查看多种Windows和Mac系统日志文件，包括：Windows事件日志文件（.EVT，.EVTX）、快捷方式文件（.LNK）、Windows预读取文件、$LogFile、$UsnJrnl、还原点文件等；此外还支持分析IE浏览器历史记录、SQLite数据库、Firefox和Chrome的历史数据、Safari缓存，甚至Skype的联系人和文件传输数据库等。

2、能够提取多种文件格式的元数据，并生成内部时间戳以供筛选，支持文件类型包括：MS Office文档、PDF、图片文件（如JPEG、TIFF、PNG）、视频文件（如AVI、MP4）、网页文件（如HTML、RTF）、压缩文件（如ZIP）、以及多种数据库文件如MS Access、iPhone备份等。

3、能够从多种类型的文件中提取嵌入的文件（如图片），并从JPEG缩略图缓存、浏览器缓存中提取信息，甚至能从SQLite数据库中提取PLists，以及从PDF和OLE2文档中提取不同类型的数据。

X-waysForensics软件功能

1. 支持磁盘克隆和镜像制作，能够获取完整的存储数据
2. 分析RAW/dd/ISO/VHD/VMDK等多种原始数据镜像文件，支持分段保存镜像文件
3. 支持各种磁盘阵列和文件系统，包括RAID、JBOD、NTFS、FAT、Linux文件系统等
4. 自动识别丢失或删除的分区
5. 支持多种文件系统的全面访问，不需要修改原始数据即可修正文件结构
6. 可以查看和提取RAM及虚拟内存中的数据
7. 提供强大的数据恢复功能，支持恢复多种文件类型
8. 内置GREP符号，支持对文件头签名进行匹配
9. 支持20多种数据类型的解析和分析
10. 具备模板功能，能够查看和编辑二进制数据结构
11. 提供强大的数据擦除功能，能够彻底清除存储介质中的数据
12. 支持从磁盘或镜像文件的残余空间收集信息
13. 能够生成证据文件的详细文件和目录列表
14. 可快速检测和分析NTFS文件系统中的ADS数据流
15. 支持多种哈希算法（如CRC32, MD5, SHA-1, SHA-256等）
16. 强大的搜索功能，支持同时检索多个关键字
17. 自动对NTFS数据结构进行色彩标记
18. 支持书签和注释功能，便于整理分析结果
19. 可在WindowsFE等环境中运行
20. 与F-Response配合使用，支持远程计算机的分析。