デジタル証拠調査分析ソフトウェア X-Ways Forensics

製品紹介

ドイツのX-Ways Software Technology AG社の代表的なコンピュータフォレンジックソフトウェアとして、調査速度が速く、調査官のコンピュータの容量を多く必要としません。また、他の製品が見つけられない、削除されたファイルを見つけることができ、様々な分析機能を提供し、価格もリーズナブルです。

特徴と機能

• ディスクのクローン及びイメージ取得。
• .ddイメージファイル、ISO、VHD、VMDKイメージ内でパーティションとファイルシステムの構造を読むことができる。
• ディスク、RAID、最大8KBのセクタサイズを有する2TB以上のイメージに完全なアクセスが可能。
• JBOD、RAID 0、RAID 5、RAID6システム（LinuxソフトウェアRAIDs含む）、Windowsダイナミックディスク、LVM2の解析能力。
• FAT12、FAT 16、FAT 32、exFAT、TFAT、NTFS、Ext2、Ext3、Ext4、CDFS / ISO9660 / Joliet、UDFをサポート。
• 物理的なRAM、実行されているプロセスの仮想メモリの表示とダンプ表示が可能。
• さまざまなデータ復旧技術と高速、強力なファイルカービング能力。
• GREP表現に基づいたファイルのヘッダーシグネチャーデータベース。
• テンプレートを使用してバイナリデータ構造の表示と編集。
• フォレンジック的にクリーンな媒体を作成するためのハードディスククレンジング機能。
• スラック領域、使用可能な領域、パーティション領域、ドライブ、およびイメージに含まれている一般的な文書の収集。
• すべてのコンピュータのメディアのファイルおよびディレクトリカタログの作成。