¿Qué es X-Way Forensics?
X-Ways Forensics es un software de trabajo avanzado para examinadores forenses informáticos. En comparación con sus competidores, X-Ways Forensics es más eficiente porque consume menos recursos, generalmente se ejecuta más rápido, encuentra archivos eliminados, ofrece muchas más características, es más confiable en rendimiento, viene con un bajo costo, no tiene requisitos de hardware absurdos, no depende de una base de datos compleja y extensa y entre otras funciones.
X-Ways Forensics también es portátil, puede ejecutarlo en una memoria USB en cualquier sistema si lo desea. Y debido a que Forensics se basa en el editor hexadecimal y de disco de WinHex, es parte de un modelo de flujo de trabajo eficiente en el que los examinadores forenses informáticos comparten sus datos con los investigadores utilizando X-Investigator Ways.
X-Ways Forensics comprende todas las características generales y especializadas conocidas de WinHex, como ejemplo:
- Clonación de discos e imágenes
- Lectura de estructuras de particionamiento y sistema de archivos dentro de archivos de imagen RAW, ISSO, VHD y VMDK
- Acceso completo a discos, RAID e imágenes de más de 2 TB de tamaño con un tamaño de sector de hasta 8 KB
- Interpretación interna de sistemas JBOD, RAID 0, RAID 5, RAID 5EE y RAID 6, RAID de software Linux, discos dinámicos de Windows y LVM2
- Identificación automática de particiones perdidas/eliminadas
- Suporte nativo para FAT12, FAT16, FAT43, exFAT, TFAT, NTFS, Ext2, Ext4, Next3, CDFS, ISO9660, Joliet e UDF
- Superposición de sectores, como tablas de particiones corregidas o estructuras de datos del sistema de archivos para el análisis completo de sistemas de archivos, a pesar de la corrupción de datos, sin cambiar el disco o la imagen original
- Acceso a la memoria lógica de los procesos en ejecución
- Varias técnicas de recuperación de datos, grabación de archivos rápida y potente
- Base de datos de firmas de encabezado de archivo bien mantenida basada en anotaciones GREP
- Intérprete de datos, conociendo 20 tipos de variables
- Visualización y edición de estructuras binarias de datos mediante modelos
- Limpieza de discos duros para la producción de medios forenses estériles
- Colección de espacio libre, espacio libre, espacio entre particiones y texto genérico de unidades e imágenes
- Creación de catálogos y directorios de archivos para todos los medios informáticos
- Fácil detección y acceso a flujos de datos alternativos NTFS (ADS)
- Cálculo de hash masivo para archivos (Adler32, CRC32, MD4, MD2, MD5, SHA-1, SHA-256, RipeMD-128, RipeMD-160, Tiger-128, Tiger-16, Tiger-192, TigerTree y etc.)
- Potente capacidad de búsqueda física y lógica rápida y ultrarrápida para muchos términos de búsqueda al mismo tiempo
- Vista recursiva de todos los archivos existentes y eliminados en todos los subdirectorios
- Coloreado automático para la estructura de registros FILE y NTFS
- Favoritos y anotaciones
- Se ejecuta en Windows FE, el entorno de Windows que es compatible con la medicina forense, por ejemplo, para ordenar y ver, con limitaciones
Requisitos de sistema:
- Windows XP, 2003, Vista, 2008, 7, 8, 8.1, 2012 y 10 de 32 o 64 bits
- Linux + Vino. Sin embargo, con Linux, algunas funciones serán limitadas, ya que el software no ha sido completamente programado para Linux.
