X-waysForensics是一款專業的法證分析軟件。用于計算機取證的綜合的取證、分析軟件，可在 Windows XP/2003/Vista/2008/7/8/8.1及WinPE/FE操作系統下運行，有32位和64位版。它事實上就是WinHex的法證授權版本，具有跟Winhex相同的界面和Winhex所有功能外的更多功能，并增加了文件預覽等實用功能！有需要的朋友不要錯過，KK下載站推薦大家下載體驗！

X-waysForensics軟件介紹

x-ways forensics是一款為計算機取證分析人員提供的一個綜合的取證分析軟件,使用這款x-ways forensics可以讓你在進行取證分析的過程中不再被其他因素影響！

X-waysForensics軟件特色

1、查看Windows事件日志文件（.EVT，.EVTX），Windows快捷方式（.LNK）文件，Windows預讀取文件，$LogFile, $UsnJrnl,還原點change.log，Windows任務計劃程序（.job），$EFS LUS， INFO2，還原點change.log.1，wtmp/utmp/btmp log-in records登錄記錄，MacOS X系統kcpassword，AOL-PFC，OutlookNK2自動完成文件，Outlook的WAB地址簿，IE瀏覽器travellog（又名RecoveryStore），IE瀏覽器index.dat歷史記錄和瀏覽器緩存數據庫，SQLite數據庫，如Firefox瀏覽歷史，Firefox下載，Firefox表單歷史，Firefox插件，Chrome的cookie，Chrome歷史歸檔，Chrome歷史記錄，Chrome登錄數據，Chrome網頁數據，Safari瀏覽器緩存，Safarifeeds，Skype聯系人和文件傳輸的main.db數據庫等等

2、提取元數據，并從各種文件類型的內部創建時間戳，并允許通過他們過濾，如MS Office，OpenOffice，StarOffice，HTML，MDI，PDF，RTF，WRI，AOL，PFC，ASF，WMV，WMA，MOV，AVI，WAV， MP4，3GP，M4V，M4A，JPEG，BMP，THM，TIFF，GIF，PNG，GZ，ZIP，PF，IEcookies，DMP內存轉儲，hiberfil.sys，PNF，SHD和SPL打印機后臺的Tracking.log， MDB，MS Access數據庫，manifest.mbdx/.mbdb iPhone備份

3、可以從任何其他類型的文件中提取幾乎任何一種嵌入式文件（包括圖片），從JPEG和縮略圖緩存中提取縮略圖，從跳轉列表中提取.lnl快捷方式，從Windows.edb、瀏覽器緩存中提取各種數據，，從SQLite數據庫表中提取PLists，從OLE2和PDF文檔中的提取雜項元素等等

X-waysForensics軟件功能

.磁盤克隆和鏡像功能獲取完整的數據
.可分析RAW/dd/ISO/VHD/VMDK原始數據鏡像文件中的完整目錄結構支持分段保存的鏡像文件
·支持磁盤，RAID,扇區大小為8KB最大2TB完全訪問鏡像
·支持對JBOD.RAID0.RAID5.RAID5EE,RAID6,Linux軟RAID,Windows動態磁盤和LVM2等磁盤陣列
·自動識別丟失/刪除的分區
·支持FAT12,FAT16,FAT32,exFAT,TFAT,NTFS,Ext2,Ext3,Ext4,Next3,CDFS/ISO9660/Joliet,UDF文件系統
·文件系統的數據結構不需要修改原始硬盤或鏡像來糾正分區表或文件系統的數據結構
·察看并獲取RAM以及虛擬內存中的運行過程
·多種數據恢復功能可以恢復特定文件類型
·基于GREP符號維護文件頭簽名數據庫
·支持20種數據類型解釋
·使用模板查看和編輯二進制數據結構
·數據擦除功能可以徹底清除存儲介質中殘留的數據
·殘余空間可以從磁盤或鏡像文件中收集.空余空間.分區間隙中的信息
·創建證據文件中的文件和目錄列表
·能夠非常簡單地發現和分析ADS數據（NTFS交換數據流)
·支持各種哈希計算方法(CRC32,MD4,ed2k,MD5,SHA-1,SHA-256,RipeMD...)
·強大的物理搜索和邏輯搜索功能可以同時搜索多個關鍵字
·在NTFS數據結構自動著色
·書簽和注釋
·可以運行在WindowsFE中等Windows環境
·配合F-Response遠程計算機分析可以進行