X-Ways Forensics 20.3 full 修改版 - 果核剥壳

X-Ways Forensics 是为计算机取证分析人员提供的一个功能强大的、综合的取证、分析软件,可在 Windows XP/2003/Vista/2008/7/8/8.1/2012/10操作系统下运行,支持32 /64 位, Standard/PE/FE等版本。(Windows FE is described here, here and here.) 与其他竞争产品相比,由于它在运行时占用的资源更少,因此它在工作时更高效,运行更快速,并且能恢复已删除的文件,还能搜索到其他软件搜索不到的结果,还包含许多特有的功能,最重要的是成本更低廉。X-Ways Forensics 可随身携带,能够通过U盘在任意Windows操作系统下使用,无需安装。不像其他一些取证分析工具那样,X-ways Forensics不需要使用者设置数据库等繁琐的操作,并且超小化的安装包可以在数秒内下载并安装。它可以与WinHex hex和 disk editor 紧密结合,提供高效率的工作流模型, 这样计算机取证调查员就可以与使用X-Ways Investigator 的调查员共享数据,协同工作。

主要功能

完整的案件管理和日志记录功能
自动生成HTML格式案件报告,可以用Word等程序查看并编辑
文件阅读器 支持上百种文件格式
支持文件打印,且可在封面中包含文件元数据信息
支持读取包含 FAT12/16/32, TFAT, exFAT, NTFS, Ext2/3/4, Next3?, CDFS, UDF, HFS, HFS+, ReiserFS, Reiser4, UFS, UFS2文件系统的存储介质或镜像文件
可识别 DD镜像和 .e01 证据文件格式
可分析X-Ways Forensics制作的证据文件管理器中的文件
能够运行关键词搜索,支持逻辑搜索和索引搜索(索引搜索数据需由 X-Ways Forensics 制作)
强大的搜索及搜索结果预览功能,支持关键字临近的上下文预览。如:可搜索Documents and Settings目录下,最后访问时间为2004年,包含关键词A, B, D 的doc和ppt文件
以缩略图方式预览图片,日历方式查看文件日期
案件报告中可关联文件注释或过滤信息
可标记文件,并将所标记的文件添加至自定义案件报告中
软件窗口左侧显示目录数结构,能够浏览并标记相关目录及子目录
强大的动态过滤功能,能以文件类型、哈希库、时间、文件大小、注释、报告表等方式组合进行文件过滤
通过递归浏览功能,同时显示所有目录下的文件和删除数据
肤色图片检测功能,(根据肤色比例,以画廊方式排序,加速对色情图片、黑白图片的搜索)

软件截图

这个截图是以前技术员版本,现在的版本是法证版,功能都一样

X-Ways Forensics 20.3 full 修改版

下载地址

已高速(如有密码:3519)http://ct.ghpym.com/d/7369060-41245364-2c6545

链接: https://pan.baidu.com/s/1hslBfDU 密码: eqw2

https://ghpym.lanzoui.com/b00zpqa6d

X-Ways Forensics 20.3 full 修改版VIP高速直链
果核剥壳独家直链,无需网盘直接下载,省时省力
普通用户每天也提供免费下载次数

如果您喜欢本站,点击这儿不花一分钱捐赠本站

这些信息可能会帮助到你: 下载帮助 | 报毒说明 | 进站必看

修改版本安卓软件,加群提示为修改者自留,非本站信息,注意鉴别

(18)
上一篇 2021年8月30日 下午5:20
下一篇 2021年9月3日 下午3:18

相关推荐

回复 sx-ggx

评论问题之前,点击我,能帮你解决大部分问题

您的电子邮箱地址不会被公开。 必填项已用*标注

评论列表(11条)

  • gkbk
    gkbk 2021年10月30日 上午11:17
    Google Chrome 95.0.4638.54 Google Chrome 95.0.4638.54 Windows 10 x64 Edition Windows 10 x64 Edition

    64位版本的还没有成功修改,显示需要插加密狗。32位内存空间只有4GB,分析镜像不够用

  • lotus
    lotus 2021年2月25日 下午3:09
    QQbrowser 10.7.4313.400 QQbrowser 10.7.4313.400 Windows 10 x64 Edition Windows 10 x64 Edition

    这不是中文的啊,或者说怎么切换成中文?

  • sx-ggx
    sx-ggx 2020年11月23日 上午10:44
    Microsoft Edge 87.0.664.41 Microsoft Edge 87.0.664.41 Windows 10 x64 Edition Windows 10 x64 Edition

    这个不是汉化版

    • applek
      年费VIP果核剥壳 2020年11月23日 上午10:53
      Google Chrome 80.0.3987.163 Google Chrome 80.0.3987.163 Windows 10 x64 Edition Windows 10 x64 Edition

      测试了,是中文的

    • sx-ggx
      sx-ggx 2020年11月23日 上午10:54
      Microsoft Edge 87.0.664.41 Microsoft Edge 87.0.664.41 Windows 10 x64 Edition Windows 10 x64 Edition

      不会用呀

    • qcaaa
      qcaaa 2022年3月11日 上午12:58
      Google Chrome 99.0.4844.51 Google Chrome 99.0.4844.51 Windows 10 x64 Edition Windows 10 x64 Edition

      不会用你下他干嘛?这是取证用的

  • common wheat
    Olaf 2020年7月28日 下午8:57
    Microsoft Edge 84.0.522.44 Microsoft Edge 84.0.522.44 Windows 7 x64 Edition Windows 7 x64 Edition

    所以这是用来查水表的?

    • ifloud
      ifloud 2020年8月5日 上午9:40
      Microsoft Edge 84.0.522.52 Microsoft Edge 84.0.522.52 Windows 10 x64 Edition Windows 10 x64 Edition

      值得拥有的?

  • xmhwws
    qysjga 2020年6月14日 上午10:24
    Google Chrome 85.0.4168.3 Google Chrome 85.0.4168.3 Windows 10 x64 Edition Windows 10 x64 Edition

    WinHex与X-Ways Forensics有什么异同?我一直没搞明白

    • 111
      111 2020年8月6日 上午1:56
      Microsoft Edge 84.0.522.52 Microsoft Edge 84.0.522.52 Windows 10 x64 Edition Windows 10 x64 Edition

      用惯了winhex,换这个发现处处不适应,还是有很多细节区别的

    • gkbk
      gkbk 2021年3月19日 上午9:38
      Google Chrome 89.0.4389.90 Google Chrome 89.0.4389.90 Windows 10 x64 Edition Windows 10 x64 Edition

      winhex是xways中的一个插件部分,就像火绒剑和火绒的关系