FileSystem Investigator è uno strumento visualizzatore di file di sistema e di estrazione dei dati indipendente dalla piattaforma. Esso consente di:
* Visualizzare il contenuto del file system di destinazione in modo forensicly sicuro, bypassando i normali meccanismi del sistema operativo.
* File Estrarre e directory interi alberi di file dal filesystem fonte.
Dal momento che è scritto in Java indipendente dalla piattaforma, può essere utilizzato per esaminare i file system di fuori del loro ambiente nativo. Ad esempio, può essere utilizzato per visualizzare un filesystem Linux, durante l'esecuzione sotto Windows.
FileSystem Investigator accede direttamente il disco di origine ed elabora i dati di utilizzarlo proprio costruito nel driver di filesystem. Questo assicura che è sicuro da usare FileSystem Investigator per le indagini forensi.
FileSystem Investigator potrà mai scrivere il supporto di origine timestamp così importanti sono conservati. FileSystem investigatore può anche leggere i file di immagine disco, come quelli creati da dd.
I file e le intere strutture di directory può essere estratto facilmente dal unità di origine e conservati per un ulteriore uso o analisi. A causa dei limiti imposti da Java, file speciali, come nodi di dispositivo, tubi, prese e collegamenti, non possono essere estratti.
Requisiti:
I commenti non trovato