文件系統是調查一個平台獨立的文件系統,瀏覽器和數據抽取工具。它允許用戶:
*查看在一個forensicly安全的方式在目標文件系統的內容,從而繞過正常的操作系統的機制。
*提取文件和從源文件系統中的文件整個目錄樹。
因為它是寫在平台中立Java中,它可以用來檢查外其天然環境中的文件系統。例如,它可用於Windows下運行的同時,以查看一個Linux文件系統。
調查文件系統直接訪問源盤,並用它自己的內置文件系統中的驅動程序處理數據。這將確保它是安全使用文件系統進行調查取證調查。
FileSystem的調查將不會寫入到如此重要的時間戳保留源媒體。文件系統研究者還可以讀取磁盤映像文件,如那些使用dd創建。
文件和整個目錄結構,可以很容易地從源驅動器中提取並保存為進一步利用或分析。由於被Java所施加的限制,特殊的文件,如設備節點,管道,套接字和鏈接,不能被提取。
要求:
按類別搜索
熱門軟件
-
Porteus MATE 12 Jan 17
-
pfSense 22 Jun 18
-
Xandros Desktop OS 3 Jun 15
-
Duck Duck Go Toolbar 3 Jun 15
-
Endless OS 17 Aug 18
-
Elive 20 Jan 18
-
Ubuntu Touch 17 Feb 15
評論沒有發現