X–Ways Forensic – dla kogo?
X- Ways Forensics to zintegrowane oprogramowanie firmy X- Ways Software Technology AG. Przeznaczona jest dla specjalistów działających w ramach informatyki śledczej. Mogą go używać także specjaliści zajmujący się zbieraniem, ewidencjonowaniem i analizą elektronicznych dowodów wskazujących na mające miejsce nadużycia i przestępstwa.
Program współpracuje z Windows XP/ 2003/ Vista/ 2008/ 7/ 9/ 8.1/ 2012/ 10*, 32-bitowy/ 64-bitowy, standardowy/ PE/ FE. Nie ma szczególnych wymagań sprzętowych, co z pewnością stanowi jego zaletę. System jest zintegrowany z edytorem heksadecymalnym WinHex i obsługuje wszystkie jego funkcje. Posiada także dodatkowe komponenty, które są niezbędne przy dokonywaniu ekspertyz z zakresu informatyki śledczej. X- Ways Forensic to system bardzo szybki w działaniu i wydajny. Jednym z jego zastosowań jest możliwość odnalezienia usuniętych plików oraz wyników wyszukiwania. Specjaliści, którzy na nim pracują, mogą się również dzielić wynikami pracy z innymi za pomocą X- Ways Investigator.
W jakich językach
- angielski
- niemiecki
- francuski
- hiszpański
- portugalski
- włoski
Funkcjonalności
- klonowanie i obrazowanie dysku, za pomocą X-Ways Replica. Funkcjonuje to także w systemie DOS,
- sprawdzanie struktury katalogów z wcześniejszych wyników obrazowania dysków, także w sytua-cji podziału obrazu na wiele segmentów,
- współpraca z FAT, NTFS, Ext2/3, CDFS, UDF, ReiserFS,
- odzyskiwanie i identyfikacja usuniętych plików,
- interpretacja systemów RAID oraz dynamicznych dysków,
- wyszukiwanie obrazów i dysków łańcuchów znajomych oraz ukrytych dane, które są niewidoczne z poziomu zwyczajowego systemu operacyjnego),
- umożliwienie odczytu plików Encase,
- porządkowanie i katalogowanie plików oraz folderów,
- przeglądanie wszystkich rodzajów zdjęć,
- gwarancja autentyczności danych,
- możliwość chronologicznego przeglądania plików.
- wykrywanie niezgodności nazw czy plików,
- przygotowanie raportów do dalszego użycia,
- gromadzenie „zatrzymanej przestrzeni”, czyli slack space oraz wolnego miejsca między częściami dysku,
- czyszczenie twardego dysku i przygotowywanie go do pracy informatyków śledczych,
- możliwość rejestracji i przeglądania wszystkich plików Windows.
Nie są to oczywiście wszystkie funkcje, zestawienie pokazuje jednak potężny potencjał oprogramowania. Niemiecki produkt jest zdecydowanie bezkonkurencyjny na rynku. Dodatkowo jest to nisko-kosztowe rozwiązanie. Podkreślenia wymaga też fakt jego niskich wymagań sprzętowych.
