X-Ways Forensics 是一款数据分析软件，用于取证搜集、数据恢复、文件分析和编辑、底层数据处理和安全领域收集文件报告，可以从任何其他类型的文件中提取几乎任何一种嵌入式文件包括图片，从 JPEG 和缩略图缓存中提取缩略图，从跳转列表中提取.lnl 快捷方式，从 Windows.edb、浏览器缓存中提取各种数据，从 SQLite 数据库表中提取 PLists，从 OLE2 和 PDF 文档中的提取杂项元素等，荒岛本次带来 X-Ways Forensics 20.3 官方最新绿色破解版下载。
X-Ways Forensics 20.3 官方绿色便携版 Windows 数据恢复取证分析软件下载
功能简介
X-Ways Forensics 可以查看 Windows 事件日志文件.EVT，.EVTX，Windows 快捷方式.LNK 文件，Windows 预读取文件，$LogFile, $UsnJrnl,还原点 change.log，Windows 任务计划程序.job，$EFS LUS， INFO2，还原点 change.log.1，wtmp、utmp、btmp log-in records 登录记录，可以查看 macOS 系统 kcpassword，AOL-PFC，OutlookNK2 自动完成文件，Outlook 的 WAB 地址簿，IE 浏览器 travellog 又名 RecoveryStore，IE 浏览器 index.dat 历史记录和浏览器缓存数据库，SQLite 数据库，如 Firefox 浏览历史，Firefox 下载，Firefox 表单历史，Firefox 插件，Chrome 的 cookie，Chrome 历史归档，Chrome 历史记录，Chrome 登录数据，Chrome 网页数据，Safari 浏览器缓存，Safarifeeds，Skype 联系人和文件传输的 main.db 数据库等。宝藏内容来自荒岛-https://x-imagine.com/x-ways-forensics-20-3.html
X-Ways Forensics 支持提取元数据，并从各种文件类型的内部创建时间戳，并允许通过他们过滤，MS Office，OpenOffice，StarOffice，HTML，MDI，PDF，RTF，WRI，AOL，PFC，ASF，WMV，WMA，MOV，AVI，WAV， MP4，3GP，M4V，M4A，JPEG，BMP，THM，TIFF，GIF，PNG，GZ，ZIP，PF，IEcookies，DMP 内存转储，hiberfil.sys，PNF，SHD 和 SPL 打印机后台的 Tracking.log， MDB，MS Access 数据库，manifest.mbdx/.mbdb iPhone 备份等。宝藏内容来自荒岛-https://x-imagine.com/x-ways-forensics-20-3.html
X-Ways Forensics 可以自动生成 HTML 格式案件报告，可以用 Word 等程序查看并编辑，支持文件打印且可在封面中包含文件元数据信息，可识别 DD 镜像和 .e01 证据文件格式，能够运行关键词搜索，支持逻辑搜索和索引搜索，强大的搜索及搜索结果预览功能，支持关键字临近的上下文预览，以缩略图方式预览图片，日历方式查看文件日期，案件报告中可关联文件注释或过滤信息，可标记文件并将所标记的文件添加至自定义案件报告中，软件窗口左侧显示目录数结构，能够浏览并标记相关目录及子目录，强大的动态过滤功能，能以文件类型、哈希库、时间、文件大小、注释、报告表等方式组合进行文件过滤，通过递归浏览功能，同时显示所有目录下的文件和删除数据。宝藏内容来自荒岛-https://x-imagine.com/x-ways-forensics-20-3.html
更新日志
- 具有智能压缩功能的高效磁盘镜像
- 能够读取、创建.e01 证据文件，可对证据文件进行 256 位 AES 加密
- 完整的案例管理功能
- 自动创建软件操作日志 审计日志
- 数据写保护功能，确保数据真实性
- 在网络环境中具有远程磁盘分析能力
本版特点
- 解锁全功能
- 集成 Outside In Viewer
- 集成 Mplayer
- 集成 AFF4 plugin
安装方法
下载文件解压后，点击【exe 文件】即可运行宝藏内容来自荒岛-https://x-imagine.com/x-ways-forensics-20-3.html
截图预览
宝藏内容来自荒岛-https://x-imagine.com/x-ways-forensics-20-3.html
下载地址
请按「Ctrl+D」收藏荒岛分享给好友，如您发现本文教程或宝藏链接已失效，请联系站长修正！
