FileSystem Investigator е платформено независим преглед на файловата система и извличане на данни инструмент. Тя позволява на потребителя да:
* Прегледайте съдържанието на целевата файлова система в forensicly безопасен начин, заобикаляйки нормалните механизми на операционната система.
* Екстракт файлове и цялата директория дървета на файлове от източника файлова система.
Тъй като тя е написана в платформа неутрален Java, може да се използва, за да се разгледа файлови системи извън родната им среда. Например, тя може да се използва, за да видите Linux файлова система по време на движение под Windows.
FileSystem Investigator директно достъп до диска източник и обработва данните, използвайки го притежават построена през файловата система шофьори. Това гарантира, че е безопасно да се използва FileSystem Investigator за криминалистични изследвания.
FileSystem Investigator никога няма да се обърне към медиите източник са запазени като по този начин важни времеви отпечатъци. FileSystem Investigator може също да чете файлове на диск с изображения, като например тези, създадени от дд.
Файлове и цялата директория структури могат да бъдат лесно извлечени от изходния диск и се съхраняват за по-нататъшна употреба или анализ. Поради ограничения, налагани от Java, специални файлове, като възли на устройства, тръби, контакти и връзки, не могат да бъдат извлечени.
Изисквания:
Коментари не е намерена