FileSystem vyšetřovatel je nezávislý na platformě prohlížeč systému souborů a extrakce dat nástroj. To umožňuje uživateli:
* Podívejte se na obsahu cílového souborového systému v forensicly bezpečným způsobem, obcházet normální operačního systému mechanismy.
* Rozbalení soubory a celý adresář stromy souborů ze zdrojového souborového systému.
Vzhledem k tomu, že je napsán v platformě neutrální Java, může být použit k prověření souborové systémy mimo jejich přirozeném prostředí. Například, to může být použit k zobrazení Linux souborový systém při spuštění pod Windows.
FileSystem Vyšetřovatel přímo přistupuje k zdrojový disk a zpracovává data jeho použití vlastní postaven v ovladači souborového systému. Tím je zajištěno, že je bezpečné pro použití FileSystem Řešitel pro forenzní šetření.
FileSystem Vyšetřovatel se nikdy psát na tak důležité časová razítka jsou dochované zdrojových médií. FileSystem Vyšetřovatel si také přečíst disk-image soubory, jako jsou ty, které vytvořil DD.
Soubory a celé adresářové struktury mohou být snadno extrahovat ze zdrojové jednotky a skladovány pro další použití nebo analýzy. Vzhledem k omezením uloženým Java, speciální soubory, jako jsou uzly zařízení, potrubí, zásuvky a odkazy, nelze vyjmout.
Požadavky:
Komentáře nebyl nalezen