+33 (0) 1 46 25 09 50
contact@tracip.fr

Xways image
Créer par Franck Candry

www.kpix.fr

X-Ways Forensics est un environnement de travail avancé pour les spécialistes de l’investigation informatique. Il fonctionne sous Windows 2000/XP/2003/Vista/2008.

Il est basé sur l’éditeur hexadécimal et de disques WinHex sur un modèle efficace de workflow dans lequel les utilisateurs partagent les données avec les personnes en charge des investigations utilisant X-Ways Investigator. X-Ways Forensics incorpore tous les outils généralistes et spécifiques de WinHex, tels que :

- Clonage de disque et acquisition, même sous DOS grâce à X-Ways Replica
- Analyse la structure complète de l’arborescence à l’intérieur d’image RAW, même divisée en plusieurs segments
- Interprétation native des systèmes RAID 0 et RAID 5 et des disques dynamiques
- Accès complet aux disques, RAIDS et aux images de plus de 2 To (de plus de 232 secteurs)
- Visualisation et copie physique de la mémoire RAM (dump) et de la mémoire virtuelle des processus lancés
- Techniques de récupération de données variées et reconstruction de données
- Base de données de signature de fichiers basée sur une notation GREP flexible
- Support natif du FAT, NTFS, Ext2/3, CDFS, UDF