X-WAYS FORENSICS

Bilgisayar adli inceleme uzmanları için geliştirilmiş bir çalışma ortamıdır ve X-Ways’in ana ürünüdür. Windows işletim sistemlerinde çalışır. Tamamen taşınılabilirdir. Herhangi bir Windows sisteminde kuruluma gerek kalmadan USB bellek üzerinden direkt olarak çalıştırılıp kullanılabilir.

Teknik Özellikler:

Disk klonlama ve imaj alma işlemi yapar.

.dd , ISO, VHD, VHDX, VDI ve VMDK görüntülerindeki bölümleme ve dosya sistemi yapılarını okuma yeteneği sağlar.

Kaybolan ve silinen bölümlerin otomatik tanımlanmasını sağlar.

FAT12, FAT16, FAT32, exFAT, TFAT, NFTS, Ext2, Ext3, Ext4, CDFS/ISO9660/Joliet, UDF için yerel destek sağlar.

Çalışan işlemlerin mantıksal (logical) belleğine erişebilmenizi sağlar.

Dosyalar için toplu hash hesaplaması yapabilir.(Adler32, CRC32, MD4, MD5, SHA-1, SHA-256, RipeMD-128, TigerTree, …)

F-Response ile birlikte uzaktaki bilgisayarları analiz etme yeteneği vardır.

Aynı anda birçok arama terimi için fiziksel ve mantıksal arama yeteneğine sahiptir.