最好的 軟件 為 Christopher Doman

File2File...

好處 從已嚴重損壞或刪除的磁盤的磁盤映像恢復文件。 技術細節。 一個文件雕刻應用程序的工作原理如下： - 運行與手術刀對圖像定制的配置文件; - 然後運行的Exif工具針對的MSOffice文件發現從元數據的文件類型; - 呈現的結果與所需信息（類型，大小，散列等） 什麼在此版本中是新的： 描述格式 要求： ...

好處 便攜性為您的電子郵件 iOS的郵件取證分析 它是如何工作的 蘋果iOS產品專賣店電子郵件作為SQLLite數據庫。此應用程序可以讀取這些，並把它們導出到一個簡單的電子表格（CSV）格式。這種格式可以被導入到應用程序，如Outlook 要求： ...

好處 迅速搜索整個的大量文件，有趣的數據 用它來搜索刪除文件的磁盤映像和日誌文件 可疑的數據，你不知道你要找的自動掃描 放大有趣的數據，並查看周邊信息 它是如何工作的 法醫圖像搜索需要一個大的文件，並創建一個倒排索引。這倒排索引就可以非常快速地搜索。 在一個典型的筆記本電腦索引過程大約需要5分鐘，一個600MB的CD大小的文件。搜索是近乎即時的 要求： ...

陰影貼圖是一個實用程序，用於映射的Windows卷影副本，使他們能夠進行查詢和比較。 在卷影副本是由Windows自動創建，使備份文件的先前版本。 在他們的備份和法醫檢查非常有用。 在它的工作原理是： 在安裝所有卷影副本： 在運行該工具ftimes創建的指定位置（卷影副本卷，文件夾，原始卷）的詳細地圖; 在導入這些映射到一個SQLLite數據庫，為快速，詳細的查詢; 在運行ftimes比較 什麼是新的在此版本中： 1.2版本的bug修復與安裝卷影副本不同的卷 要求： ...

Windows可執行包裝機是專為包裝的Windows應用程序的可執行程序。選擇一個可執行文件，運行解壓的所有DLL文件的文件，選擇所需的DLL的，並創建一個包。它的工作原理是檢測可執行是否.NET或本地，如果本地運行BundleIT（DLLPackager由ReWolf.pl）或者.NET的ILMerge顯示GUI。...

文件活動時間軸是一個應用程序，以評估文件活動的時間表。它通過運行該工具ftimes創建指定位置的詳細地圖和導入這些映射到一個SQLLite數據庫進行快速和詳細查詢。...

恢復Linux是一個程序包含微小的USB版本的Linux和DOS文件。它創建一個包含DOS和Linux文件恢復目的的可引導的USB驅動器。...