Investigator FileSystem é uma ferramenta de visualizador de sistema de arquivos e extração de dados independente de plataforma. Ele permite que o usuário:
* Ver o conteúdo do sistema de arquivo de destino de forma segura forensicly, ignorando os mecanismos normais do sistema operacional.
* Extrair arquivos e diretórios árvores inteiras de arquivos do sistema de arquivos de origem.
Uma vez que é escrito em Java plataforma neutra, que pode ser usado para examinar sistemas de ficheiros fora do seu ambiente nativo. Por exemplo, ele pode ser usado para visualizar um sistema de arquivos Linux, enquanto em execução no Windows.
FileSystem Investigator acessa diretamente o disco de origem e processa os dados de usá-lo possui construído em drivers de sistema de arquivos. Isso garante que é seguro usar FileSystem Investigator para investigações forenses.
FileSystem Investigator nunca vai escrever para a mídia de origem timestamps assim importantes são preservados. FileSystem Investigator também pode ler arquivos de disco de imagem, tais como aqueles criados por dd.
Arquivos e estruturas de diretório inteiras podem ser facilmente extraídas da unidade de origem e armazenada para uso posterior ou análise. Devido às limitações impostas pelo Java, arquivos especiais, como nós de dispositivos, tubos, tomadas e ligações, não pode ser extraído.
Requisitos:
Comentários não encontrado