x-ways forensics是一款來自德國的法證分析軟件，該軟件可以幫助用戶們去進行電子數(shù)據(jù)的分析和處理，同時還限制了磁盤的寫入操作，這樣用戶們就可以對磁盤進行更加有力，徹底的分析，所以快來下載體驗。

軟件功能

磁盤克隆和鏡像功能，進行完整數(shù)據(jù)獲取

可分析 RAW/dd/ISO/VHD/VHDX/VDI/VMDK 格式原始數(shù)據(jù)鏡像文件中的完整目錄結構，支持分段保存的鏡像文件

可讀取磁盤、RAIDs以及超過2TB大的鏡像文件(超過 232 個扇區(qū)) 扇區(qū)最大為8KB

內置解析磁盤陣列JBOD、RAID 0、RAID 5、RAID 5EE, RAID 6, Linux 軟件磁盤陣列、windows動態(tài)磁盤以及LVM2邏輯卷管理器。

自動識別丟失的/已刪除的分區(qū)

支持 FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3®, CDFS/ISO9660/Joliet, UDF 文件系統(tǒng)

支持扇區(qū)疊加分析, 例如，即使在數(shù)據(jù)損壞的情況下，也能通過更正的分區(qū)表或文件系統(tǒng)數(shù)據(jù)結構對文件系統(tǒng)進行完整解析，而不改變原始磁盤或鏡像

察看并完整獲取內存轉儲，并能獲取虛擬內存中的運行進程

使用多種數(shù)據(jù)恢復技術，能快速發(fā)現(xiàn)需要恢復的數(shù)據(jù)，并支持碎片級數(shù)據(jù)恢復

文件頭數(shù)據(jù)庫支持GRPE檢索

能分析20種不同類型的數(shù)據(jù)

通過模板查看并編輯二進制數(shù)據(jù)結構

數(shù)據(jù)擦除功能，可徹底清除存儲介質中殘留數(shù)據(jù)

可從磁盤或鏡像文件中收集殘留空間、空余空間、分區(qū)空隙以及通用文本中的信息

創(chuàng)建證據(jù)文件中的文件和目錄列表

能夠非常簡單地發(fā)現(xiàn)并分析ADS數(shù)據(jù)（NTFS備用數(shù)據(jù)流)

支持多種哈希計算方法 (CRC32, MD4, ed2k, MD5, SHA-1, SHA-256, RipeMD, ...)

強大的物理搜索和邏輯搜索功能，可同時搜索多個關鍵詞

可以在子目錄中反復查看現(xiàn)有文件和已刪除的文件

自動用彩色顯示NTFS文件結構

書簽和注釋

能在符合法證要求的Windows FE環(huán)境中運行，比如，有限制的分類/查看

非常便攜， U盤即插即用，無需安裝，支持任何一個操作系統(tǒng)

能與F-Response 配合使用，分析遠程計算機

更新日志

1.修復已知bug

2.優(yōu)化操作體驗