通信電纜 網(wǎng)絡(luò)設(shè)備 無線通信 云計算|大數(shù)據(jù) 顯示設(shè)備 存儲設(shè)備 網(wǎng)絡(luò)輔助設(shè)備 信號傳輸處理 多媒體設(shè)備 廣播系統(tǒng) 智慧城市管理系統(tǒng) 其它智慧基建產(chǎn)品
深圳市法翼科技有限公司
深圳市法翼科技有限公司
| 參 考 價 | 面議 |
產(chǎn)品型號
品 牌
廠商性質(zhì)其他
所 在 地深圳市
聯(lián)系方式：鐘經(jīng)理查看聯(lián)系方式
更新時間：2023-07-11 19:20:57瀏覽次數(shù)：192次
聯(lián)系我時，請告知來自 智慧城市網(wǎng)暫無信息 |
產(chǎn)品分類：取證分析軟件 產(chǎn)品簡介：FEX（Forensic Explorer）是澳大利亞 GET DATA 公司研發(fā)的一款專業(yè)的司法分析軟件，該軟件集鏡像加載、數(shù)據(jù)恢復(fù)、數(shù)據(jù)檢索、數(shù)據(jù)分析、注冊表分析以及報告生成等多功能于一體，操作界面簡單易用，是取證分析工作的工具，也是保存、分析和展示電子證據(jù)的專業(yè)工具，被廣泛應(yīng)用于部門、政府部門、和企業(yè)調(diào)查機構(gòu)。
一、產(chǎn)品概況：
FEX（Forensic Explorer）是澳大利亞 GET DATA 公司研發(fā)的一款專業(yè)的司法分析軟件，該軟件集鏡像加載、數(shù)據(jù)恢復(fù)、數(shù)據(jù)檢索、數(shù)據(jù)分析、注冊表分析以及報告生成等多功能于一體，操作界面簡單易用，是取證分析工作的工具，也是保存、分析和展示電子證據(jù)的專業(yè)工具，被廣泛應(yīng)用于部門、政府部門、和企業(yè)調(diào)查機構(gòu)。
二、功能概述：
Forensic Explorer將靈活的圖形用戶界面（GUI）與高級排序、過濾、關(guān)鍵字搜索、預(yù)覽和腳本技術(shù)結(jié)合在一起，調(diào)查人員可以通過它實現(xiàn)如下功能：
1. 在一個案例文件結(jié)構(gòu)中管理來自多個源的大量信息的分析；
2. 訪問和檢查所有可用的數(shù)據(jù)，包括隱藏的系統(tǒng)文件、刪除的文件、文件和磁盤損耗和未分配的集群；
3. 自動化的復(fù)雜調(diào)查任務(wù)；
4. 制作詳細的報告；
5. 為非法醫(yī)調(diào)查人員提供一個平臺， 可以非常方便地審查證據(jù)。
三、具體功能：
現(xiàn)場引導(dǎo)：引導(dǎo)刑偵鏡像文件，包括Windows（所有版本）和MAC。
影子拷貝分析：可以很輕松地添加和分析影子拷貝文件。直接對VSC影子拷貝與原鏡像進行智能比對和分析。
定制化的接口：Forensic Explorer管理器接口為了滿足定制化工作空間的需求，采用了靈活的設(shè)計。您可以輕松、簡單地拖拽、刪除和分離窗口。您可以保存并加載您自己的工作空間配置，以滿足調(diào)查需求。
國際語言支持：Forensic Explorer兼容Unicode。調(diào)查人員可以用自己的母語來搜索和查看數(shù)據(jù)，比如：荷蘭語或阿拉伯語。
完整的數(shù)據(jù)訪問：用戶可以查看和訪問物理磁盤以及鏡像文件中的所有數(shù)據(jù)，查看和分析系統(tǒng)文件、文件和磁盤損耗、交換文件、打印文件、引導(dǎo)記錄、分區(qū)、文件分配表、未使用簇等等。
線程化的應(yīng)用程序：線程化方式運行多個函數(shù)和腳本。
多線程處理：很大程度利用計算機的處理能力進行關(guān)鍵詞搜索、數(shù)據(jù)挖掘、哈希校驗以及文件簽名分析等。
多重核心處理：采用的計算機處理器在關(guān)鍵字搜索、數(shù)據(jù)雕刻、哈希、簽名分析等工作中實現(xiàn)強化功能。
強大的Pascal腳本語言：使用提供的腳本庫自動化分析，或者編寫您自己的分析腳本?？赏瓿梢韵骂愋偷淖詣踊蝿?wù)：
1) 在圖形文件上運行皮膚色調(diào)分析；
2) 從注冊中心提取用戶和硬件系統(tǒng)信息；
3) 查找和分析互聯(lián)網(wǎng)記錄等。
強大的數(shù)據(jù)視圖具有如下功能：
1) 文件列表：可根據(jù)屬性對單個或者多個文件進行排序和查看，如：按文件屬性、擴展名、簽名、哈希值、存儲路徑以及創(chuàng)建/訪問/修改時間等方式；
2) 磁盤：通過圖形視圖瀏覽磁盤及其結(jié)構(gòu)。放大和縮小，以圖形方式映射磁盤的使用情況；
3) 圖庫：縮略圖和圖像文件；
4) 顯示：可顯示300多個文件類型。進行縮放、旋轉(zhuǎn)、復(fù)制、搜索等。可播放視頻和音樂；
5) 文件系統(tǒng)記錄：可輕松訪問和翻譯FAT和NTFS記錄；
6) 文本和十六進制：可以訪問和分析文本或十六進制中的數(shù)據(jù)。用數(shù)據(jù)檢查器自動解碼；
7) 文件范圍：可通過開始和結(jié)束扇區(qū)運行的方式快速定位磁盤上文件的位置；
8) 字節(jié)圖和字符分布：使用字節(jié)圖和ASCII字符分布檢查單個文件。
分類和自定義過濾器：
1) 可過濾列表視圖，以顯示符合設(shè)置條件的文件夾和文件?？梢远x您自己的過濾器腳本；
2) 按照類別視圖顯示文件，其中文件按擴展名、簽名、屬性等進行分組；
3) 快速標(biāo)記感興趣的文件。
RAID支持：可用于物理或法醫(yī)鏡像RAID媒質(zhì)，包括RAID、JBOD、RAID 0和RAID 5的軟件和硬件。
支持哈希校驗功能：可使用哈希庫過濾已知文件或單獨計算文件的哈希值。
關(guān)鍵詞搜索：使用正則表達式對整個媒質(zhì)進行扇區(qū)級別關(guān)鍵字搜索。
關(guān)鍵詞索引：內(nèi)置多線程的DTSearch索引和關(guān)鍵字搜索技術(shù)，可快速定位所需的關(guān)鍵詞。
書簽和報告：可添加案例注釋以論證證據(jù)，并可在自定義報告構(gòu)建器中添加案例說明。用戶可以把所需的文件添加到書簽中，并導(dǎo)出報告。
數(shù)據(jù)恢復(fù)和刻錄：可恢復(fù)文件夾、文件和分區(qū)?？墒褂脙?nèi)置的數(shù)據(jù)刻錄工具刻錄300多種已知的文件類型或用戶自己制作的腳本。
文件簽名分析：Forensic Explorer 可以自動檢查案例中每個文件的簽名，自動識別、匹配和分析擴展名，并識別那些不匹配的文件擴展名。
注冊表分析：打開和檢查Windows注冊表。進行過濾、分類和注冊碼關(guān)鍵詞搜索。使用正則表達式腳本自動進行注冊表分析。
四、支持分析的文件格式：
支持對以下文件格式進行分析：
Apple DMG；
DD or RAW；
EnCase® (.E01, .L01, Ex01)；
Forensic File Format .AFF；
FTK®(.E01, .AD1 formats)；
ISO (CD and DVD image files)；
Microsoft VHD；
NUIX File Safe MFS01；
ProDiscover®；
SMART®；
VMWare®；
XWays E01 and CTR。
支持對以下文件系統(tǒng)進行分析：
Windows FAT12/16/32, exFAT, NTFS；
Macintosh HFS, HFS+；
EXT 2/3/4；
硬件和軟件RAID: JBOD, RAID 0, RAID 5。
支持對以下電子郵件格式進行分析：
電子郵件模塊支持對.PST文件的分析；
索引搜索模塊（DTSearch）支持對.PST 文件的的索引和關(guān)鍵詞搜索的分析。
您感興趣的產(chǎn)品PRODUCTS YOU ARE INTERESTED IN
智慧城市網(wǎng) 設(shè)計制作，未經(jīng)允許翻錄必究 .? ? ?
請輸入賬號
請輸入密碼
請輸驗證碼
