FileSystem Pemeriksa adalah platform sistem file viewer dan ekstraksi data alat independen. Hal ini memungkinkan pengguna untuk:
* Lihat isi dari sistem file target secara forensicly aman, melewati mekanisme sistem operasi normal.
* File Extract dan seluruh pohon direktori file dari filesystem sumber.
Karena ditulis di Jawa platform netral, dapat digunakan untuk memeriksa filesystem luar lingkungan asli mereka. Sebagai contoh, dapat digunakan untuk melihat filesystem Linux sementara berjalan di bawah Windows.
FileSystem Penyidik langsung mengakses disk sumber dan memproses data menggunakan itu sendiri dibangun di driver filesystem. Hal ini memastikan bahwa itu aman untuk digunakan FileSystem Penyidik untuk penyelidikan forensik.
FileSystem Penyidik tidak akan pernah menulis untuk media sumber cap demikian penting yang diawetkan. FileSystem Penyidik juga dapat membaca file disk image seperti yang dibuat oleh dd.
File dan seluruh struktur direktori dapat diekstraksi dengan mudah dari sumber drive dan disimpan untuk digunakan lebih lanjut atau analisis. Karena keterbatasan yang ditetapkan oleh Java, file khusus seperti node perangkat, pipa, soket dan link, tidak dapat diekstraksi.
Persyaratan:
Komentar tidak ditemukan