标签： 信息管理

x-waysforensics是一款能够帮助计算机取证人员对相关进行快速管理的工具，可以让你在进行取证分析的过程中不再被其他因素影响，软件简单又实用，让我们对相关信息进行快速处理，有需要的朋友赶紧下载吧。

x-waysforensics功能介绍

1、软件界面。

2、选择相关功能。

x-waysforensics软件特色

磁盘克隆和镜像功能，进行完整数据获取

可分析 RAW/dd/ISO/VHD/VMDK 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件

支持磁盘，RAID,扇区大小为8KB最大2TB的镜像的完全访问

支持对JBOD、RAID0、RAID 5、RAID 5EE, RAID 6, Linux软RAID, Windows动态磁盘和LVM2等磁盘阵列

自动识别丢失/删除的分区

支持FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3, CDFS/ISO9660/Joliet,UDF文件系统

无需修改原始硬盘或镜像纠正分区表或文件系统数据结构来解析文件系统

察看并获取 RAM和虚拟内存中的运行进程

多种数据恢复功能，可对特定文件类型恢复

基于GREP符号维护文件头签名数据库

更新日志

修复BUG

精简文件

优化程序