Forensic Explorer (FEX)

Forensic Explorer, kullanıcı dostu bir arayüzle gelişmiş sıralama, filtreleme, anahtar kelime arama, veri kurtarma ve betik özelliklerini bir araya getirir. Bu sayede büyük veri miktarlarını hızla işleyebilir, karmaşık görevleri otomatik hale getirebilir, böylece ayrıntılı raporlar oluşturup ve verimliliğinizi artırmanızı sağlar.

Teknik Özellikler:

FAT 12/16/32/exFAT, NTFS, HFS, HFS+, APFS, EXT 2/3/4, RAID (Hardware, Software, JBOD, 0, 5), DVR – Hikvision, LVF (Logitech Video) dosya formatlarını destekler.

Gelişmiş görüntü tanıma kullanır ve neredeyse sıfır yanlış pozitif ile yüksek tespit doğruluğu sağlar. Kolluk kuvvetleri için CSAM tespit eklentisi içerir.

Kanıtları işaretleyip kategorilere ayırmayı sağlar.

Dahili Cisco Clam anti-virüs içerir.

Sistem dosyalarını, dosya ve disk boşluklarını, değişim dosyalarını, yazdırma dosyalarını, önyükleme kayıtlarını, bölümleri, dosya ayırma tablolarını, tahsis edilmemiş kümeleri vb. görüntüleyip ve analiz etmeyi sağlar.

MD5, SHA1, SHA256, CRC hash hesaplamaları yapabilir.

EXIF, GPS, MS Office ve daha fazlasını içeren dosya meta verilerini çıkarıp ve raporlayabilir

Adli imaj dosyalarını Windows sürücü harfi olarak bağlayıp (Mount Image Pro). Silinmiş, sistem, tahsis edilmemiş vb. tüm verilere tam erişim sağlayabilir.

Silinmiş klasörleri ve bölümleri kurtarabilir.

Windows ve MAC adli imajlarını ve fiziksel diskleri VirtualBox veya VMWare kullanarak sanallaştırma imkanı sunar.

Yara Kuralları kullandığı için, belirli veri özelliklerini eşleştirmek için tasarlanmış D, metin tabanlı kurallar seti uygulanabilir.