必須有 磁盤和文件的軟件 為 Christopher Doman
好處
從已嚴重損壞或刪除的磁盤的磁盤映像恢復文件。
技術細節。
一個文件雕刻應用程序的工作原理如下:
- 運行與手術刀對圖像定制的配置文件;
- 然後運行的Exif工具針對的MSOffice文件發現從元數據的文件類型;
- 呈現的結果與所需信息(類型,大小,散列等) 什麼在此版本中是新的: 描述格式 要求: ...
好處
迅速搜索整個的大量文件,有趣的數據
用它來搜索刪除文件的磁盤映像和日誌文件
可疑的數據,你不知道你要找的自動掃描
放大有趣的數據,並查看周邊信息
它是如何工作的
法醫圖像搜索需要一個大的文件,並創建一個倒排索引。這倒排索引就可以非常快速地搜索。
在一個典型的筆記本電腦索引過程大約需要5分鐘,一個600MB的CD大小的文件。搜索是近乎即時的 要求: ...
陰影貼圖是一個實用程序,用於映射的Windows卷影副本,使他們能夠進行查詢和比較。
在卷影副本是由Windows自動創建,使備份文件的先前版本。
在他們的備份和法醫檢查非常有用。
在它的工作原理是:
在安裝所有卷影副本:
在運行該工具ftimes創建的指定位置(卷影副本卷,文件夾,原始卷)的詳細地圖;
在導入這些映射到一個SQLLite數據庫,為快速,詳細的查詢;
在運行ftimes比較 什麼是新的在此版本中: 1.2版本的bug修復與安裝卷影副本不同的卷 要求: ...