Filesystem-Investigator ist ein plattformunabhängiges Dateisystem-Viewer und Datenextraktionstool. Es ermöglicht dem Benutzer:
* Sehen Sie sich den Inhalt des Zieldateisystem in einem forensicly sichere Art und Weise unter Umgehung der normalen Betriebssystem-Mechanismen.
* Extrahieren von Dateien und ganze Verzeichnisbäume von Dateien aus dem Quelldateisystem.
Da es in plattformneutralen Java geschrieben, kann es verwendet werden, um Dateisysteme außerhalb ihrer natürlichen Umgebung zu untersuchen. Zum Beispiel kann es verwendet werden, um ein Linux-Dateisystem zu betrachten, während unter Windows werden.
Filesystem Investigator direkt auf die Quellfestplatte und verarbeitet die Daten unter Verwendung es zu besitzen im Dateisystem-Treiber gebaut. Dies stellt sicher, dass es sicher ist, Filesystem Investigator für forensische Untersuchungen zu verwenden.
Filesystem Investigator nie schreiben, um den so wichtigen Zeitmarken erhalten bleiben Quellmedium. Filesystem Investigator kann auch Disk-Image-Dateien, wie sie erstellt von dd lesen.
Dateien und ganze Verzeichnisstrukturen kann leicht von der Quell-Laufwerk extrahiert und für die weitere Verwendung oder Analyse gespeichert werden. Aufgrund von Einschränkungen durch Java auferlegten, spezielle Dateien wie Gerätedateien, Rohre, Buchsen und Links kann nicht extrahiert werden.
Bedarf:
Kommentare nicht gefunden