好處 從已嚴重損壞或刪除的磁盤的磁盤映像恢復文件。 技術細節。 一個文件雕刻應用程序的工作原理如下: - 運行與手術刀對圖像定制的配置文件; - 然後運行的Exif工具針對的MSOffice文件發現從元數據的文件類型; - 呈現的結果與所需信息(類型,大小,散列等) 什麼在此版本中是新的: 描述格式 要求: ...

好處 迅速搜索整個的大量文件,有趣的數據 用它來搜索刪除文件的磁盤映像和日誌文件 可疑的數據,你不知道你要找的自動掃描 放大有趣的數據,並查看周邊信息 它是如何工作的 法醫圖像搜索需要一個大的文件,並創建一個倒排索引。這倒排索引就可以非常快速地搜索。 在一個典型的筆記本電腦索引過程大約需要5分鐘,一個600MB的CD大小的文件。搜索是近乎即時的 要求: ...

ShadowMap

ShadowMap 1.2

陰影貼圖是一個實用程序,用於映射的Windows卷影副本,使他們能夠進行查詢和比較。 在卷影副本是由Windows自動創建,使備份文件的先前版本。 在他們的備份和法醫檢查非常有用。 在它的工作原理是: 在安裝所有卷影副本: 在運行該工具ftimes創建的指定位置(卷影副本卷,文件夾,原始卷)的詳細地圖; 在導入這些映射到一個SQLLite數據庫,為快速,詳細的查詢; 在運行ftimes比較 什麼是新的在此版本中: 1.2版本的bug修復與安裝卷影副本不同的卷 要求: ...