X-Ways forensics綜合取證分析工具教程

在Windows版的數(shù)據(jù)恢復軟件中，X-Ways Forensics已經(jīng)廣為應用。我們經(jīng)常把它稱之為WinHex，不過也沒有錯，它們是德國X-Ways公司的姊妹產(chǎn)品，適用面稍有區(qū)別。X-Ways Forensics主要用于電子數(shù)據(jù)分析與處理，本身可以獨立使用，功能很強，做數(shù)據(jù)恢復只是它的一小部分功能。

大家常見的WinHex總體上有個人版、專業(yè)版、專家版和法證版幾個不同版本。WinHex 法證版實際就是X-Ways Forensics，但也稍有區(qū)別：除了法政版，都可以進行磁盤編輯及修改，而后者禁止對磁盤進行任何編輯和修改，用于保持數(shù)據(jù)的原始性和完整性。Winhex專家版去除了一些計算機法證特殊功能，是進行數(shù)據(jù)恢復工作的理想版本。WinHex個人版和專業(yè)版功能限制較多，但對于普通的磁盤編輯、數(shù)據(jù)恢復也基本夠用了。

德國X-Ways公司在中國有代理商，所銷售的軟件當前最新版本是14.3多國語言版。
但目前僅有WinHex專家版和X-Ways Forensics兩個版本具有中文界面，WinHex個人版和專業(yè)版沒有中文界面。
網(wǎng)絡上能夠找到的漢化版不是X-Ways公司發(fā)行的中文版，其高版本的漢化有些敷衍充數(shù)，中文很不準確。X-Ways Forensics和WinHex中文版是軟件作者Stefan Fleischmann委托中國計算機取證組組長郭永�。ňW(wǎng)名Sprite）先生幫助完成的，這里收入的《Winhex/X-Ways快速入門》，就是Sprite親自編寫的。本人只是對網(wǎng)頁文件做了A4頁面處理，版權歸原作者所有。




X - Ways forensics 《 快速入門 》


序 言

第一章 配置軟件

第二章 創(chuàng)建案件
一 、 創(chuàng)建新案件
二 、 添加數(shù)據(jù)
三 、 創(chuàng)建磁盤鏡像

第三章 基本操作
一 、 瀏覽所有文件
二 、 文件瀏覽器菜單說明
三 、 更改文件瀏覽器顯示內容
四 、 過 濾
五 、 圖例說明
六 、 文件預覽
第四章 磁盤快照
第五章 過 濾
第六章 搜 索
第七章 報 告
第八章 數(shù)據(jù)恢復
第九章 安全擦除
第十章 高級應用
第十一章 高級應用 - 2 過濾方法與技巧
第十二章 特定類型文件恢復